CVE-2020-12496
Açıklama
Firmware sürümü V2.0.0 ve üzeri olan Endress+Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35) ve Memograph M (Neutral/Private Label) (RSG45, ORSG45), hassas bilgilerin yetkisiz bir aktöre ifşa edilmesine karşı savunmasızdır. Firmware sürümü, sunucuya gönderilen her istek için dinamik bir token kullanmaktadır; bu durum, isteklerin tekrarlanmasını ve analizini yeterince karmaşık hale getirmektedir. Buna rağmen, bu işlem mümkündür ve yapılan analizler sırasında sunucu tarafındaki erişim kontrol matrisinde de bir sorun olduğu tespit edilmiştir. Düşük yetkilere sahip bir kullanıcının, normalde kendisine açık olmaması gereken uç noktalardan bilgi alabildiği belirlenmiştir.
Nasıl düzeltilir
- endress rsg35_firmware2.0.0 ya da sonraki bir sürüm
- endress rsg45_firmware2.0.0 ya da sonraki bir sürüm
- endress orsg35_firmware2.0.0 ya da sonraki bir sürüm
- endress orsg45_firmware2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| endress rsg35_firmware | v < 2.0.0 | 2.0.0 |
| endress rsg45_firmware | v < 2.0.0 | 2.0.0 |
| endress orsg35_firmware | v < 2.0.0 | 2.0.0 |
| endress orsg45_firmware | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.