CVE-2020-37228 in iDS6 DSSPro Digital Signage System
الملخص
بحسب VulDB • 16/05/2026
يحتوي نظام iDS6 DSSPro Digital Signage System الإصدار 6.2 على ثغرة تسمح بتجاوز مصادقة CAPTCHA، مما يمكّن المهاجمين من تجاوز عملية المصادقة عن طريق طلب كائن autoLoginVerifyCode. يمكن للمهاجمين استرداد رموز CAPTCHA صالحة عبر نقطة نهاية تسجيل الدخول (login endpoint) واستخدامها لإجراء هجمات القوة الغاشمة (brute-force) ضد حسابات المستخدمين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.