X-STREAM enhanced XEGP 授权问题漏洞 CVE-2020-27254 CNNVD-202012-1306
5.0
AV
AC
AU
C
I
A
发布：
2020-12-21
修订：
2024-11-21
Emerson Rosemount X-STREAM Gas Analyzer是美国Emerson公司的一个应用于工业环境的气体分析仪设备。该设备支持多达五种成分的气体分析仪，具有NDIR / UV / VIS光度计，顺磁性和电化学O2，热导率和湿度传感器等功能。 X-STREAM enhanced XEGP – all revisions 存在授权问题漏洞，受影响的产品很容易受到访问日志和备份数据的不正确身份验证的伤害，这可能会让使用特殊URL的攻击者获得对敏感信息的访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
