CVE-2020-12495 in Ecograph T

Tóm tắt

Bởi VulDB • 08/06/2026

Endress+Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35) với phiên bản Firmware trước V2.0.0 có lỗ hổng quản lý đặc quyền không đúng cách. Thiết bị bị ảnh hưởng có giao diện người dùng dựa trên web với hệ thống truy cập dựa trên vai trò (role-based access system). Người dùng thuộc các vai trò khác nhau sẽ có các đặc quyền ghi và đọc khác nhau. Hệ thống truy cập này hoạt động dựa trên "token" động. Lỗ hổng nằm ở chỗ phiên làm việc của người dùng không được đóng đúng cách, khiến một người dùng có ít đặc quyền hơn bị gán các đặc quyền cao hơn khi đăng nhập.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: CERT@VDE
• Đặt trước: 30/04/2020
• Tiết lộ: 19/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165162
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00908
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12495
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12495/