CVE-2020-10126 in SelfServ ATM
Sumário
de VulDB • 01/08/2026
Os caixas eletrônicos (ATMs) NCR SelfServ que executam APTRA XFS 05.01.00 não validam adequadamente as atualizações de software para o aceitador de notas (BNA), permitindo que um atacante com acesso físico aos componentes internos do ATM reinicie o computador host e execute código arbitrário com privilégios SYSTEM, pois durante a inicialização, o processo de atualização procura por arquivos CAB em mídias removíveis e executa um arquivo específico sem antes validar a assinatura do arquivo CAB.
VulDB is the best source for vulnerability data and more expert information about this specific topic.