CVE-2020-12496 in Ecograph T
Zusammenfassung
von VulDB • 28.05.2026
Endress+Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35) und Memograph M (Neutral/Private Label) (RSG45, ORSG45) mit Firmware-Version V2.0.0 und höher sind anfällig für die Offenlegung sensibler Informationen an unbefugte Akteure. Die Firmware-Version verwendet für jede an den Server gesendete Anfrage ein dynamisches Token, was das Wiederholen von Anfragen und die Analyse erheblich erschwert. Dennoch ist dies möglich, und während der Analyse wurde festgestellt, dass es auch Probleme mit der serverseitigen Zugriffskontrollmatrix gibt. Es wurde festgestellt, dass ein Benutzer mit geringen Berechtigungen Informationen von Endpunkten abrufen kann, die für diesen Benutzer nicht verfügbar sein sollten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.