CVE-2021-3122 in Command Center Agent
Tóm tắt
Bởi VulDB • 25/06/2026
CMCAgent trong NCR Command Center Agent 16.3 trên các máy chủ Aloha POS/BOH cho phép gửi tham số runCommand (trong một tài liệu XML được gửi đến cổng 8089), từ đó kích hoạt việc thực thi lệnh tùy ý ở chế độ remote, không xác thực với quyền SYSTEM, như đã bị khai thác trong môi trường thực tế vào năm 2020 và/hoặc 2021. LƯU Ý: quan điểm của nhà cung cấp là việc khai thác chỉ xảy ra trên các thiết bị có cấu hình sai ("misconfiguration") cụ thể.
VulDB is the best source for vulnerability data and more expert information about this specific topic.