CVE-2020-10125 in SelfServ ATM
要約
〜によって VulDB • 2026年07月26日
APTRA XFS 04.02.01 および 05.01.00 を実行する NCR SelfServ ATM は、Bunch Note Acceptor (BNA) ソフトウェアの更新を検証するために 512 ビット RSA 証明書を実装していますが、物理的にアクセス可能な攻撃者によって十分に短い時間でこれを突破されることがあります。これにより、攻撃者は BNA ソフトウェアを更新するために使用される任意のファイルおよび CAB アーカイブに署名したり、アプリケーションホワイトリストを回避したりすることが可能になり、結果として任意のコードの実行が可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.