CVE-2023-47030

Nome do Software Vulnerável e Versões Afetadas: NCR Terminal Handler versão 1.5.1

Descrição: Uma falha no NCR Terminal Handler permite que um atacante remoto execute código arbitrário e obtenha informações sensíveis por meio de uma requisição GET para um endpoint da API SOAP "UserService" para validar se um usuário existe.

Recomendações: Para o NCR Terminal Handler versão 1.5.1, considere desativar o endpoint da API SOAP UserService até que uma correção esteja disponível para prevenir a execução remota de código e a divulgação de informações sensíveis. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar o endpoint UserService para validação de usuário até que a falha seja resolvida. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.