Iagona ScrutisWeb曝漏洞 可远程控制ATM机

法国Iagona公司制造的ScrutisWeb网络应用程序被发现存在富哦个严重漏洞，ScrutisWeb是一种用于监控银行和零售ATM机群的安全解决方案，可通过任何浏览器访问帮助全球各组织监控自动取款机，并在出现问题时缩短响应时间，ATM机群可包括支票存款机等敏感设备以及连锁餐厅的支付终端。漏洞可以让攻击者以管理员身份登录ScrutisWeb管理控制台，监控机群中各个自动取款机的活动，控制台还允许将ATM降为管理模式、上传文件、重新启动和完全关闭。