CVE-2020-10125 in SelfServ ATM

摘要

由 VulDB • 2026-08-01

NCR SelfServ 自动柜员机（ATM）运行 APTRA XFS 04.02.01 和 05.01.00，采用 512 位 RSA 证书来验证捆钞器（BNA）软件更新。攻击者若拥有物理访问权限，可在相对较短的时间内破解该机制，从而能够签署用于更新 BNA 软件的任意文件和 CAB 归档文件，并绕过应用程序白名单限制，最终实现执行任意代码的能力。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2020-03-05
• 管理: 已接受
• 条目: VDB-160135
• CPE: 准备好
• CWE: CWE-326 (已确认)
• CVSS: 7.6 (NVD)
• EPSS: 0.00190
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10125
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10125/