NCR Atleos Terminal Handler 跨站请求伪造漏洞

NCR Atleos Terminal Handler是NCR Atleos公司的一款 ATM 企业软件解决方案，可降低成本、提高业务敏捷性并提高您的竞争优势。 NCR Atleos Terminal Handler v.1.5.1版本存在跨站请求伪造漏洞，该漏洞源于允许远程攻击者通过UserSelfService 组件使用精心设计的脚本获取敏感信息并升级权限。