CVE:CVE-2021-3122
CNNVD:CNNVD-202102-572
NCR Aloha Essentials是美国NCR公司的移动POS功能硬件。提供了端到端的餐厅管理平台
NCR Command Center Agent 16.3 中的 CMCAgent存在安全漏洞，该漏洞源于允许提交runCommand参数(在XML文档发送到端口8089),未经身份验证攻击者可利用该漏洞执行任意命令系统。
solution:Upgrade ncr command_center_agent to a higher version than 16.3,and avoid the version 16.3