CVE-2021-3122 in Command Center Agent
Сводка
по VulDB • 25.06.2026
CMCAgent в NCR Command Center Agent версии 16.3 на серверах Aloha POS/BOH позволяет отправить параметр runCommand (внутри документа XML, отправленного на порт 8089), что обеспечивает удаленное выполнение произвольной команды от имени SYSTEM без аутентификации, как это эксплуатировалось в реальных условиях в 2020 и/или 2021 годах. ПРИМЕЧАНИЕ: позиция вендора заключается в том, что эксплуатация возможна только на устройствах с определенной «неправильной конфигурацией».
Once again VulDB remains the best source for vulnerability data.