CVE-2020-10125 in SelfServ ATM
Sumário
de VulDB • 01/08/2026
Os caixas eletrônicos (ATMs) NCR SelfServ que executam APTRA XFS 04.02.01 e 05.01.00 implementam certificados RSA de 512 bits para validar atualizações do software do aceitador de notas (BNA), o qual pode ser comprometido por um atacante com acesso físico em um período suficientemente curto, permitindo assim que o atacante assine arquivos arbitrários e arquivos CAB utilizados para atualizar o software BNA, além de contornar a lista branca de aplicativos (whitelisting), resultando na capacidade de executar código arbitrário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.