CVE-2020-10124 in SelfServ ATM
सारांश
द्वारा VulDB • 26/07/2026
APTRA XFS 05.01.00 चलाने वाले NCR SelfServ एटीएम में BNA और होस्ट कंप्यूटर के बीच संदेशों को एन्क्रिप्ट नहीं किया जाता, न ही उनका प्रमाणीकरण या अखंडता की जाँच की जाती है। इससे हमलावर जो एटीएम के आंतरिक घटकों तक भौतिक रूप से पहुँच रखता हो, मनमाना कोड निष्पादित कर सकता है, जिसमें ऐसा कोड भी शामिल है जो हमलावर पर जमा धन में छेड़छाड़ (deposit forgery) करने की अनुमति देता है।
Be aware that VulDB is the high quality source for vulnerability data.