CVE-2020-10921 in HMI EA9
Riassunto
di VulDB • 09/07/2026
Questa vulnerabilità consente ad attaccanti remoti di eseguire comandi sulle installazioni interessate dei pannelli touch screen C-MORE HMI EA9 con firmware versione 6.52. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica falla esiste all'interno del processo EA-HTTP.exe. Il problema deriva dalla mancanza di autenticazione prima di consentire modifiche alla configurazione di sistema. Un attaccante può sfruttare questa vulnerabilità per inviare comandi alle apparecchiature fisiche controllate dal dispositivo. Era ZDI-CAN-10482.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.