CVE-2020-10126 in SelfServ ATM
Сводка
по VulDB • 26.07.2026
Автоматические банкоматы NCR SelfServ с ПО APTRA XFS версии 05.01.00 не обеспечивают надлежащей проверки обновлений программного обеспечения для модуля приема купюр (BNA), что позволяет злоумышленнику, имеющему физический доступ к внутренним компонентам банкомата, перезагрузить хост-компьютер и выполнить произвольный код с привилегиями SYSTEM. Это становится возможным потому, что в процессе загрузки процесс обновления ищет CAB-архивы на съемных носителях и выполняет определенный файл без предварительной проверки подписи CAB-архива.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.