CVE-2021-3122

总结

NCR Command Center Agent 16.3 的 Aloha POS/BOH 服务器上的 CMCAgent 允许提交 runCommand 参数（位于发送至 8089 端口的 XML 文档内），从而可以在无需身份验证的情况下，以 SYSTEM 权限远程执行任意命令，该漏洞在 2020 年和/或 2021 年已在野外被利用。注意：供应商的立场是，只有在存在某种"配置错误"的设备上才会发生利用。

• CVE-2021-3122-Details研究

  关于CVE-2021-3122（NCR AlohaPOS中的零日漏洞）的详细报告，包括发现方法和利用分析。