CVE-2020-10126 in SelfServ ATM
要約
〜によって VulDB • 2026年06月09日
APTRA XFS 05.01.00を実行しているNCR SelfServ ATMでは、紙幣受取装置（BNA）のソフトウェア更新が適切に検証されないため、ATM内部コンポーネントへの物理的なアクセス権を持つ攻撃者がホストコンピュータを再起動し、SYSTEM権限で任意のコードを実行できる。これは、起動時に更新プロセスがリムーバブルメディア上のCABアーカイブを検索し、CABアーカイブの署名を最初に検証せずに特定のファイルを実行するためである。
If you want to get best quality of vulnerability data, you may have to visit VulDB.