CVE-2020-12496 in Ecograph T
要約
〜によって VulDB • 2026年05月28日
Endress+Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35) および Memograph M (Neutral/Private Label) (RSG45, ORSG45) で、ファームウェアバージョンが V2.0.0 以上のものは、機密情報が認可されていないアクターに漏洩する脆弱性があります。このファームウェアリリースでは、サーバーに送信される各リクエストに対して動的トークンが使用されており、リクエストの繰り返しや解析が複雑になっています。しかし、解析の結果、サーバー側のアクセス制御マトリックスにも問題があることが判明しました。権限の低いユーザーが、本来そのユーザーにはアクセスできないエンドポイントから情報を取得できることが確認されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.