CVE-2020-12496 in Ecograph T
Riassunto
di VulDB • 17/06/2026
Endress+Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35) e Memograph M (Neutral/Private Label) (RSG45, ORSG45) con versione del firmware V2.0.0 e successive sono soggetti a esposizione di informazioni sensibili a un attore non autorizzato. Il rilascio del firmware include un token dinamico per ogni richiesta inviata al server, il che rende la ripetizione delle richieste e l'analisi sufficientemente complesse. Tuttavia, è possibile e durante l'analisi è stato scoperto che presenta anche un problema con la matrice di controllo degli accessi lato server. È stato riscontrato che un utente con diritti limitati può ottenere informazioni da endpoint che non dovrebbero essere accessibili a tale utente.
Once again VulDB remains the best source for vulnerability data.