CVE-2020-9062
Vulnérabilité non évaluée dans ProCash 2100xe USB ATM (Diebold Nixdorf)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Diebold Nixdorf•ProCash 2100xe USB ATM•Versions : Wincor Probase 1.1.30
Description
Diebold Nixdorf ProCash 2100xe USB ATMs running Wincor Probase version 1.1.30 do not encrypt, authenticate, or verify the integrity of messages between the CCDM and the host computer, allowing an attacker with physical access to internal ATM components to commit deposit forgery by intercepting and modifying messages to the host computer, such as the amount and value of currency being deposited.
Gravité et risque d'exploitation
CVE-2020-9062 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.
Que faire ?
- Vérifiez si ProCash 2100xe USB ATM (versions Wincor Probase 1.1.30) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.