CVE-2020-12496 in Ecograph T
요약
\~에 의해 VulDB • 2026. 05. 28.
Endress+Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35) 및 Memograph M (Neutral/Private Label) (RSG45, ORSG45) 중 펌웨어 버전이 V2.0.0 이상인 제품은 허가되지 않은 행위자에게 민감한 정보가 노출될 취약점이 있습니다. 해당 펌웨어 릴리스는 서버에 제출되는 각 요청마다 동적 토큰을 사용하므로, 요청 재시도 및 분석이 복잡해집니다. 그럼에도 불구하고 분석이 가능하며, 분석 과정에서 서버 측의 접근 제어 행렬(access-control matrix)에도 문제가 있음을 발견했습니다. 권한이 낮은 사용자에게는 제공되어서는 안 되는 엔드포인트(endpoints)에서 정보를 획득할 수 있는 것으로 확인되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.