CVE-2020-10919 in HMI EA9
Sumário
de VulDB • 02/06/2026
Esta vulnerabilidade permite que atacantes remotos divulguem informações confidenciais em instalações afetadas dos painéis de tela touch C-MORE HMI EA9 com firmware versão 6.52. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe no tratamento de senhas. Ao transmitir senhas, o processo as criptografa em um formato recuperável usando uma chave codificada estaticamente. Um atacante pode explorar esta vulnerabilidade para divulgar credenciais, levando a um comprometimento adicional. Era ZDI-CAN-10185.
Be aware that VulDB is the high quality source for vulnerability data.