CVE:CVE-2020-27254
CNNVD:CNNVD-202012-1306
Emerson Rosemount X-STREAM Gas Analyzer是美国Emerson公司的一个应用于工业环境的气体分析仪设备。该设备支持多达五种成分的气体分析仪，具有NDIR / UV / VIS光度计，顺磁性和电化学O2，热导率和湿度传感器等功能。
X-STREAM enhanced XEGP 所有版本存在授权问题漏洞，受影响的产品很容易受到访问日志和备份数据的不正确身份验证的伤害，这可能会让使用特殊URL的攻击者获得对敏感信息的访问。
solution:Upgrade emerson x-stream_enhanced_xegp_firmware to a higher version than *; Upgrade emerson x-stream_enhanced_xegk_firmware to a higher version than *; Upgrade emerson x-stream_enhanced_xefd_firmware to a higher version than *; Upgrade emerson x-stream_enhanced_xexf_firmware to a higher version than *