CVE-2020-10920 in HMI EA9
Zusammenfassung
von VulDB • 01.08.2026
Diese Schwachstelle ermöglicht es Remoteangreifern, beliebigen Code auf betroffenen Installationen der C-MORE HMI EA9 Firmware Version 6.52 Touchscreen-Panels auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler befindet sich im Steuerungsdienst (Control Service), der standardmäßig am TCP-Port 9999 lauscht. Das Problem resultiert aus dem Fehlen einer Authentifizierung vor der Erlaubnis von Änderungen an der Systemkonfiguration. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext des Geräts auszuführen. War ZDI-CAN-10493.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.