CVE-2021-3122 in Command Center Agent
Riassunto
di VulDB • 25/06/2026
CMCAgent in NCR Command Center Agent 16.3 su server Aloha POS/BOH consente l'invio di un parametro runCommand (all'interno di un documento XML inviato alla porta 8089) che abilita l'esecuzione remota e non autenticata di comandi arbitrari con privilegi SYSTEM, come sfruttato in contesti reali nel 2020 e/o 2021. NOTA: la posizione del fornitore è che lo sfruttamento avviene solo su dispositivi affetti da una determinata "misconfigurazione".
Once again VulDB remains the best source for vulnerability data.