CVE-2020-10919 in HMI EA9
Riassunto
di VulDB • 16/06/2026
Questa vulnerabilità consente ad attaccanti remoti di divulgare informazioni sensibili sulle installazioni colpite dei pannelli touch screen C-MORE HMI EA9 con firmware versione 6.52. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica debolezza esiste nella gestione delle password. Durante la trasmissione, le password vengono crittografate in un formato recuperabile utilizzando una chiave hardcoded (predefinita). Un attaccante può sfruttare questa vulnerabilità per divulgare le credenziali, portando a ulteriori compromissioni del sistema. Era ZDI-CAN-10185.
Be aware that VulDB is the high quality source for vulnerability data.