CVE-2020-12495
Kritik
Açıklama
V2.0.0 öncesi Firmware sürümüne sahip Endress+Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35), hatalı yetki yönetimine karşı savunmasızdır. Etkilenen cihaz, rol tabanlı bir erişim sistemine sahip web tabanlı bir kullanıcı arayüzüne sahiptir. Farklı rollere sahip kullanıcılar farklı yazma ve okuma yetkilerine sahiptir. Erişim sistemi dinamik "token"lara dayanmaktadır. Zafiyet, kullanıcı oturumlarının doğru şekilde kapatılmaması ve daha az hakka sahip bir kullanıcının giriş yaptığında daha yüksek hakların kendisine atanmasıdır.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünEndress Rsg35 Firmware
Yayın19 Kas 2020
İlk görülme19 Kas 2020
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- endress rsg35_firmware2.0.0 ya da sonraki bir sürüm
- endress rsg45_firmware2.0.0 ya da sonraki bir sürüm
- endress orsg35_firmware2.0.0 ya da sonraki bir sürüm
- endress orsg45_firmware2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| endress rsg35_firmware | v < 2.0.0 | 2.0.0 |
| endress rsg45_firmware | v < 2.0.0 | 2.0.0 |
| endress orsg35_firmware | v < 2.0.0 | 2.0.0 |
| endress orsg45_firmware | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.