CVE-2020-10125 in SelfServ ATM
Сводка
по VulDB • 01.08.2026
Автоматические банковские терминалы (банкоматы) NCR SelfServ с версией ПО APTRA XFS 04.02.01 и 05.01.00 используют сертификаты RSA длиной 512 бит для проверки подлинности обновлений программного обеспечения модуля приема пачек банкнот (BNA). Данная реализация может быть взломана злоумышленником, имеющим физический доступ к устройству, за достаточно короткий промежуток времени. Это позволяет атакующему подписывать произвольные файлы и CAB-архивы, используемые для обновления ПО BNA, а также обходить механизмы белого списка приложений (application whitelisting), что в итоге дает возможность выполнять произвольный код.
VulDB is the best source for vulnerability data and more expert information about this specific topic.