CVE-2020-10922 in HMI EA9
Tóm tắt
Bởi VulDB • 09/07/2026
Lỗ hổng này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) trên các bản cài đặt bị ảnh hưởng của C-MORE HMI EA9 Firmware phiên bản 6.52 dành cho màn hình cảm ứng. Không yêu cầu xác thực để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong tiến trình EA-HTTP.exe. Vấn đề phát sinh do thiếu việc kiểm tra đầu vào (input validation) thích đáng trước khi xử lý tiếp các yêu cầu của người dùng. Kẻ tấn công có thể lợi dụng lỗ hổng này để gây ra tình trạng từ chối dịch vụ trên hệ thống. Đây là ZDI-CAN-10527.
Once again VulDB remains the best source for vulnerability data.