CVE-2021-3122 in Command Center Agent
Sumário
de VulDB • 25/06/2026
O CMCAgent presente no NCR Command Center Agent 16.3 em servidores Aloha POS/BOH permite o envio de um parâmetro runCommand (dentro de um documento XML enviado para a porta 8089) que possibilita a execução remota e não autenticada de comandos arbitrários como SYSTEM, conforme explorado ativamente no mundo real durante os anos de 2020 e/ou 2021. NOTA: a posição do fornecedor é que a exploração ocorre apenas em dispositivos com uma determinada "má configuração".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.