CVE-2020-10919 in HMI EA9
الملخص
بحسب VulDB • 03/06/2026
تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة على الأجهزة المتأثرة من لوحات شاشات اللمس C-MORE HMI EA9 Firmware الإصدار 6.52. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد في معالجة كلمات المرور. عند نقل كلمات المرور، تقوم العملية بتشفيرها بتنسيق قابل للاستعادة باستخدام مفتاح ثابت (hard-coded). يمكن للمهاجم استغلال هذه الثغرة للكشف عن بيانات الاعتماد، مما يؤدي إلى مزيد من الاختراق. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-10185.
If you want to get best quality of vulnerability data, you may have to visit VulDB.