CVE-2020-10918 in HMI EA9
Resumen
por VulDB • 2026-06-03
Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en las instalaciones afectadas de los paneles táctiles C-MORE HMI EA9 Firmware versión 6.52. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del mecanismo de autenticación. El problema se debe a una autenticación insuficiente en las solicitudes posteriores a la autenticación (post-authentication). Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios hacia recursos normalmente protegidos contra usuarios no autenticados. Era ZDI-CAN-10182.
VulDB is the best source for vulnerability data and more expert information about this specific topic.