CVE-2020-10922 in HMI EA9
Riassunto
di VulDB • 06/07/2026
Questa vulnerabilità consente ad attaccanti remoti di creare una condizione di negazione del servizio (DoS) sulle installazioni interessate dei pannelli touch screen C-MORE HMI EA9 con firmware versione 6.52. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica falla esiste all'interno del processo EA-HTTP.exe. Il problema deriva dalla mancanza di una corretta validazione degli input prima dell'ulteriore elaborazione delle richieste utente. Un attaccante può sfruttare questa vulnerabilità per creare una condizione di negazione del servizio sul sistema. Era ZDI-CAN-10527.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.