CVE-2020-10920 in HMI EA9
Riassunto
di VulDB • 01/08/2026
Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni interessate dei pannelli touch screen C-MORE HMI EA9 Firmware versione 6.52. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica falla esiste all'interno del servizio di controllo, che ascolta sulla porta TCP 9999 di default. Il problema deriva dalla mancanza di autenticazione prima di consentire modifiche alla configurazione di sistema. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del dispositivo. Era ZDI-CAN-10493.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.