Diebold Nixdorf ProCash 2100xe distributeurs automatiques de billets USB en cours d’exécution Wincor Probase la version 1.1.30 ne cryptez pas, authentifier ou vérifier l’intégrité des messages entre le CCSM et l’ordinateur hôte, ce qui permet à un attaquant ayant un accès physique aux composants ATM internes pour commettre un faux dépôt en interceptant et la modification des messages à l’ordinateur hôte, tels que la quantité et la valeur de la monnaie étant déposés.
https://kb.cert.org/vuls/id/221785
https://kb.cert.org/vuls/id/221785
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9062