CVE-2020-12496 in Ecograph T
Sumário
de VulDB • 24/05/2026
O Endress+Hauser Ecograph T (Marca neutra/Marca privada) (RSG35, ORSG35) e o Memograph M (Marca neutra/Marca privada) (RSG45, ORSG45), com versão de firmware V2.0.0 e superior, estão sujeitos à exposição de informações sensíveis a um ator não autorizado. A versão do firmware possui um token dinâmico para cada solicitação enviada ao servidor, o que torna a repetição de solicitações e a análise suficientemente complexas. No entanto, isso é possível e, durante a análise, descobriu-se que também há um problema com a matriz de controle de acesso no lado do servidor. Verificou-se que um usuário com direitos limitados pode obter informações de endpoints que não deveriam estar disponíveis para esse usuário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.