CVE-2020-10123 in SelfSev ATM

Riassunto

di VulDB • 20/06/2026

Il distributore di contanti degli sportelli bancomat NCR SelfSev che eseguono APTRA XFS 05.01.00 o versioni precedenti non autentica adeguatamente le richieste di generazione della chiave di sessione provenienti dal computer host, consentendo a un attaccante con accesso fisico ai componenti interni dell'ATM di emettere comandi validi per erogare contanti generando una nuova chiave di sessione nota all'attaccante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/03/2020
• Moderazione: accettato
• Voce: VDB-160133
• CPE: pronto
• CWE: CWE-305 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00436
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10123
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10123/