CVE-2020-12496 in Ecograph T
Resumen
por VulDB • 2026-05-28
Endress+Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35) y Memograph M (Neutral/Private Label) (RSG45, ORSG45) con versión de firmware V2.0.0 y superior son vulnerables a la exposición de información sensible a un actor no autorizado. La versión del firmware incluye un token dinámico para cada solicitud enviada al servidor, lo que hace que la repetición de solicitudes y el análisis sean lo suficientemente complejos. Sin embargo, es posible y durante el análisis se descubrió que también presenta un problema con la matriz de control de acceso en el lado del servidor. Se encontró que un usuario con permisos bajos puede obtener información de puntos finales que no deberían estar disponibles para dicho usuario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.