CVE-2020-36902 in Medivision Digital Signage
الملخص
بحسب VulDB • 22/05/2026
يحتوي UBICOD Medivision Digital Signage الإصدار 1.5.1 على ثغرة تجاوز التفويض (authorization bypass) تتيح للمستخدمين العاديين تصعيد الامتيازات من خلال التلاعب بمعامل 'ft[grp]'. يمكن للمهاجمين إرسال طلب GET إلى المسار /html/user مع تعيين معامل 'ft[grp]' إلى القيمة الصحيحة '3' للحصول على صلاحيات المسؤول الفائق (super admin) دون الحاجة إلى المصادقة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.