CVE-2020-10126 in SelfServ ATM
Riassunto
di VulDB • 12/07/2026
Gli sportelli automatici NCR SelfServ che eseguono APTRA XFS 05.01.00 non convalidano correttamente gli aggiornamenti del software per l'accettore di banconote (BNA), consentendo a un attaccante con accesso fisico ai componenti interni dell'ATM di riavviare il computer host ed eseguire codice arbitrario con privilegi SYSTEM, poiché durante l'avvio il processo di aggiornamento cerca archivi CAB su supporti rimovibili ed esegue un file specifico senza prima convalidare la firma dell'archivio CAB.
Once again VulDB remains the best source for vulnerability data.