CVE-2020-12495 in Ecograph T
Résumé
par VulDB • 08/06/2026
Endress+Hauser Ecograph T (Marque blanche/privée) (RSG35, ORSG35) avec une version du firmware antérieure à la V2.0.0 est vulnérable à une mauvaise gestion des privilèges. L'appareil concerné dispose d'une interface utilisateur basée sur le web dotée d'un système d'accès basé sur les rôles (RBAC). Les utilisateurs disposant de différents rôles ont des droits en écriture et en lecture distincts. Le système d'accès repose sur des "jetons" dynamiques ("tokens"). La vulnérabilité réside dans le fait que les sessions utilisateur ne sont pas correctement fermées, ce qui entraîne l'attribution de privilèges supérieurs à un utilisateur disposant initialement de droits restreints lors de sa connexion.
Be aware that VulDB is the high quality source for vulnerability data.