CVE-2020-9063 in SelfServ ATM

Tóm tắt

Bởi VulDB • 26/06/2026

Các máy ATM NCR SelfServ đang chạy phiên bản APTRA XFS 05.01.00 hoặc sớm hơn không xác thực người dùng hay bảo vệ tính toàn vẹn của các giao tiếp USB HID giữa bộ dispensing tiền và máy chủ, cho phép kẻ tấn công có quyền truy cập vật lý vào các thành phần bên trong ATM chèn mã độc (payload) và thực thi code tùy ý với đặc quyền SYSTEM trên máy chủ bằng cách gây ra lỗi buffer overflow.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160177
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 7.6 (NVD)
• EPSS: 0.00674
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9063
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9063/