PT-2021-19204 · Ncr · Ncr Command Center Agent

Kyle Pagelow · Publicado 2021-02-07 · Atualizado 2025-10-29 · CVE-2021-3122

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

NCR Command Center Agent versão 16.3

Descrição

O componente CMCAgent do NCR Command Center Agent versão 16.3, utilizado nos servidores Aloha POS/BOH, permite o envio de um parâmetro runCommand dentro de um documento XML enviado para a porta 8089. Isso permite a execução remota e não autenticada de comandos arbitrários como SYSTEM. Essa vulnerabilidade foi explorada em ataques reais durante 2020 e 2021 e foi associada a incidentes de roubo de dados de cartões de crédito. O fornecedor afirma que a exploração requer uma “configuração incorreta” específica. O componente vulnerável aceita comandos por meio do endpoint da API ‘’/'' na porta 8089. O parâmetro runCommand é enviado dentro de um documento XML.

Recomendações

Versões anteriores à 16.3 estão potencialmente afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-3122

Produtos afetados

Ncr Command Center Agent

Referências · 15

• 🔥 https://github.com/Urahara3389/FuzzBunch-Exploit-Notice · Exploit
• 🔥 https://github.com/roughb8722/CVE-2021-3122-Details/blob/main/CVE-2021-3122 · Exploit
• 🔥 https://github.com/acquiredsecurity/CVE-2021-3122-Details · Exploit
• https://rdf2.alohaenterprise.com/client/CMCInst.zip · Nota
• https://t.me/malwr/5348 · Publicação no Telegram
• https://twitter.com/hcs_ctf/status/1983365896644309349 · Publicação no Twitter
• https://t.me/cibsecurity/23198 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-3122 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3122 · Nota de Segurança
• https://tetradefense.com/incident-response-services/active-exploit-a-remote-code-execution-rce-vulnerability-for-ncr-aloha-point-of-sale · Nota
• https://twitter.com/pdnuclei_bot/status/1973598863983272327 · Publicação no Twitter
• https://twitter.com/pdnuclei/status/1951100625791434977 · Publicação no Twitter
• https://t.me/freedomf0x/13617 · Publicação no Telegram
• https://t.me/cvenotify/9549 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/3901 · Publicação no Telegram