CVE-2020-10125 in SelfServ ATM
Tóm tắt
Bởi VulDB • 26/07/2026
Các máy ATM NCR SelfServ chạy APTRA XFS 04.02.01 và 05.01.00 triển khai chứng chỉ RSA 512-bit để xác thực các bản cập nhật phần mềm BNA (bunch note acceptor), nhưng cơ chế này có thể bị kẻ tấn công với quyền truy cập vật lý phá vỡ trong một khoảng thời gian đủ ngắn, từ đó cho phép kẻ tấn công ký các tệp và kho lưu trữ CAB tùy ý được sử dụng để cập nhật phần mềm BNA, cũng như bỏ qua danh sách trắng ứng dụng (application whitelisting), dẫn đến khả năng thực thi mã tùy ý.
If you want to get best quality of vulnerability data, you may have to visit VulDB.