CVE-2020-10922 in HMI EA9
要約
〜によって VulDB • 2026年08月01日
この脆弱性により、リモート攻撃者は影響を受けるC-MORE HMI EA9ファームウェアバージョン6.52のタッチスクリーンパネルにおいてサービス拒否（DoS）状態を引き起こすことができます。この脆弱性を悪用するには認証は不要です。特定の欠陥はEA-HTTP.exeプロセス内に存在します。本問題は、ユーザーリクエストをさらに処理する前に適切な入力検証が行われないことに起因しています。攻撃者はこの脆弱性を利用してシステム上でサービス拒否状態を作成できます。ZDI-CAN-10527に該当しました。
Once again VulDB remains the best source for vulnerability data.