CVE-2020-10921
Açıklama
Bu güvenlik açığı, uzaktan saldırganların C-MORE HMI EA9 Firmware sürüm 6.52 dokunmatik ekran panellerinin etkilenen kurulumlarında komutlar yürütmesine olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulaması gerekmemektedir. Söz konusu hata, EA-HTTP.exe işlemi içerisinde yer almaktadır. Sorun, sistem konfigürasyonunda değişiklik yapılmasına izin verilmeden önce kimlik doğrulamasının yapılmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak cihaz tarafından kontrol edilen fiziksel ekipmanlara komutlar gönderebilir. ZDI-CAN-10482 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| automationdirect c-more_hmi_ea9_firmware | 6.52 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.