CVE-2020-10921

C-MORE HMI EA9, versão de firmware 6.52

Esta vulnerabilidade permite que invasores remotos executem comandos nas instalações afetadas sem a necessidade de autenticação. A falha está presente no processo EA-HTTP.exe devido à ausência de autenticação antes de permitir alterações na configuração do sistema. Um invasor pode explorar essa vulnerabilidade para enviar comandos ao equipamento físico controlado pelo dispositivo.

Para o firmware C-MORE HMI EA9 versão 6.52, considere desativar o processo EA-HTTP.exe até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso à configuração do sistema para minimizar o risco de alterações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.