CVE-2020-12496 in Ecograph T

الملخص

بحسب VulDB • 28/05/2026

تتأثر أجهزة Endress+Hauser Ecograph T (علامة تجارية محايدة/خاصة) (RSG35، ORSG35) وأجهزة Memograph M (علامة تجارية محايدة/خاصة) (RSG45، ORSG45) التي تعمل بإصدار برنامج ثابت V2.0.0 وما فوق بعرض معلومات حساسة لأطراف غير مصرح لها. يحتوي إصدار البرنامج الثابت على رمز ديناميكي (dynamic token) لكل طلب يُقدم إلى الخادم، مما يجعل تكرار الطلبات وتحليلها معقداً بما فيه الكفاية. ومع ذلك، لا يزال ذلك ممكناً، وكشف التحليل عن وجود مشكلة أيضاً في مصفوفة التحكم في الوصول (access-control matrix) على جانب الخادم. وُجد أن مستخدماً ذو صلاحيات منخفضة يمكنه الحصول على معلومات من نقاط نهاية (endpoints) لا ينبغي أن تكون متاحة لهذا المستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: CERT@VDE
• حجز: 30/04/2020
• إفشاء: 19/11/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-165163
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00825
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12496
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12496/