PT-2024-13399 · Ncr · Ncr Terminal Handler

30T4 + 1 · Publicado 2024-02-05 · Atualizado 2025-06-17 · CVE-2023-47022

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

NCR Terminal Handler versão 1.5.1

Descrição

A vulnerabilidade permite que um usuário sem privilégios edite os registros de auditoria de qualquer usuário, o que pode levar a uma injeção de CSV. Ela também permite que um invasor remoto execute código arbitrário por meio de um script malicioso no parâmetro payload.

Recomendações

Para o NCR Terminal Handler versão 1.5.1, considere restringir o acesso aos registros de auditoria e limitar a capacidade de editá-los até que um patch esteja disponível. Como solução alternativa temporária, evite usar o parâmetro payload nos pontos de extremidade da API afetados até que o problema seja resolvido.

Exploit

Correção

IDOR

RCE

Enumeração de Fraquezas

CWE-639

CWE-1236

Identificadores relacionados

CVE-2023-47022

Produtos afetados

Ncr Terminal Handler

Referências · 10

• 🔥 https://github.com/Patrick0x41/Security-Advisories/tree/main/CVE-2023-47022 · Exploit
• https://osv.dev/vulnerability/CVE-2023-47022 · Aviso do Fabricante
• https://t.me/cvenotify/70662 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1754686018941550653 · Publicação no Twitter
• https://t.me/cvenotify/70679 · Publicação no Telegram
• https://t.me/cvenotify/71291 · Publicação no Telegram
• https://t.me/cvenotify/125971 · Publicação no Telegram
• https://t.me/cvenotify/70143 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-47022 · Nota de Segurança
• https://t.me/cvenotify/70206 · Publicação no Telegram