CVE-2020-10125 in SelfServ ATM
Riassunto
di VulDB • 26/07/2026
Gli ATM NCR SelfServ che eseguono APTRA XFS 04.02.01 e 05.01.00 implementano certificati RSA a 512 bit per convalidare gli aggiornamenti del software dell'accettore di fasci (BNA), ma tale meccanismo può essere violato da un attaccante con accesso fisico in un periodo di tempo sufficientemente breve, consentendo all'attaccante di firmare file arbitrari e archivi CAB utilizzati per aggiornare il software BNA, nonché eludere la whitelist delle applicazioni, ottenendo così la capacità di eseguire codice arbitrario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.