CVE-2020-12495 in Ecograph T

الملخص

بحسب VulDB • 08/06/2026

يعاني جهاز Endress+Hauser Ecograph T (علامة تجارية محايدة/خاصة) (RSG35، ORSG35) الذي يعمل بإصدار برنامج ثابت سابق لـ V2.0.0 من قصور في إدارة الامتيازات. يحتوي الجهاز المتأثر على واجهة مستخدم قائمة على الويب مع نظام وصول يعتمد على الأدوار. يتمتع المستخدمون ذوو الأدوار المختلفة بامتيازات قراءة وكتابة مختلفة. يستند نظام الوصول إلى "رموز" ديناميكية. تتمثل الثغرة الأمنية في أن جلسات المستخدمين لا تُغلَق بشكل صحيح، مما يؤدي إلى منح المستخدم ذي الامتيازات الأقل امتيازات أعلى عند تسجيل الدخول.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERT@VDE
• حجز: 30/04/2020
• إفشاء: 19/11/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-165162
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00908
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12495
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12495/