PT-2024-13400 · Ncr · Ncr Terminal Handler

30T4 + 1 · Publicado 2024-01-19 · Atualizado 2025-06-17 · CVE-2023-47024

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NCR Terminal Handler versão 1.5.1

Descrição

O problema está relacionado à falsificação de solicitação entre sites (CSRF), que pode levar à apropriação de conta com um único clique. Isso é feito explorando várias vulnerabilidades, incluindo uma função não divulgada no WSDL que possui controles de segurança fracos e pode aceitar tipos de conteúdo personalizados. Um invasor remoto pode obter informações confidenciais e escalar privilégios por meio de um script malicioso direcionado ao componente UserSelfService.

Recomendações

Para o NCR Terminal Handler versão 1.5.1, considere desativar o componente UserSelfService até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à função WSDL com controles de segurança fracos para minimizar o risco de aceitação de tipos de conteúdo personalizados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2023-47024

Produtos afetados

Ncr Terminal Handler

Referências · 9

• 🔥 https://github.com/Patrick0x41/Security-Advisories/tree/main/CVE-2023-47024 · Exploit
• https://t.me/cvenotify/68104 · Publicação no Telegram
• https://docs.google.com/document/d/18EOsFghBsAme0b3Obur8Oc6h5xV9zUCNKyQLw5ERs9Q/edit?usp=sharing · Nota
• https://twitter.com/CVEnew/status/1748534695267029167 · Publicação no Twitter
• https://t.me/cvenotify/69498 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1748597348513595711 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-47024 · Aviso do Fabricante
• https://t.me/cvenotify/125964 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-47024 · Nota de Segurança