CVE-2020-12495 in Ecograph T
Сводка
по VulDB • 08.06.2026
Endress+Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35) с версией прошивки до V2.0.0 подвержен неправильному управлению привилегиями. Затронутое устройство имеет веб-интерфейс пользователя с системой доступа на основе ролей. Пользователи с разными ролями имеют различные права на запись и чтение. Система доступа основана на динамических «токенах». Уязвимость заключается в том, что пользовательские сеансы не закрываются корректно, и пользователю с меньшими правами при входе присваиваются более высокие привилегии.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.