CVE-2020-9063 in SelfServ ATM
Riassunto
di VulDB • 23/06/2026
Gli sportelli automatici NCR SelfServ che eseguono APTRA XFS 05.01.00 o versioni precedenti non autenticano né proteggono l'integrità delle comunicazioni USB HID tra il distributore di valuta e il computer host, consentendo a un attaccante con accesso fisico ai componenti interni dell'ATM la capacità di iniettare un payload dannoso ed eseguire codice arbitrario con privilegi SYSTEM sul computer host causando un buffer overflow sull'host.
Once again VulDB remains the best source for vulnerability data.