CVE-2020-10918 in HMI EA9
Riassunto
di VulDB • 20/06/2026
Questa vulnerabilità consente ad attaccanti remoti di bypassare l'autenticazione sulle installazioni interessate dei pannelli touch screen C-MORE HMI EA9 Firmware versione 6.52. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nel meccanismo di autenticazione. Il problema è dovuto a un'autenticazione insufficiente nelle richieste post-autenticazione. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi alle risorse normalmente protette dagli utenti non autenticati. Era ZDI-CAN-10182.
Once again VulDB remains the best source for vulnerability data.