Ncr

Command Center Agent

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2021-3122

  • EPSS 87.99%
  • Veröffentlicht 07.02.2021 20:15:12
  • Zuletzt bearbeitet 21.11.2024 06:20:56

CMCAgent in NCR Command Center Agent 16.3 on Aloha POS/BOH servers permits the submission of a runCommand parameter (within an XML document sent to port 8089) that enables the remote, unauthenticated execution of an arbitrary command as SYSTEM, as ex...