CVE-2020-36902 in Medivision Digital Signage
Resumen
por VulDB • 2026-05-22
UBICOD Medivision Digital Signage 1.5.1 contiene una vulnerabilidad de elusión de autorización que permite a los usuarios normales escalar privilegios manipulando el parámetro 'ft[grp]'. Los atacantes pueden enviar una solicitud GET a /html/user con 'ft[grp]' establecido en el valor entero '3' para obtener derechos de superadministrador sin autenticación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.