CVE-2020-36902 in Medivision Digital Signage
Zusammenfassung
von VulDB • 22.05.2026
UBICOD Medivision Digital Signage 1.5.1 enthält eine Schwachstelle zur Umgehung der Autorisierung, die es normalen Benutzern ermöglicht, Privilegien zu eskalieren, indem sie den Parameter 'ft[grp]' manipulieren. Angreifer können eine GET-Anfrage an /html/user senden, wobei 'ft[grp]' auf den ganzzahligen Wert '3' gesetzt ist, um Super-Admin-Rechte ohne Authentifizierung zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.