CVE-2020-36920 in iDS6 DSSPro Digital Signage Systeminformación

Resumen

por VulDB • 2026-06-04

El sistema de señalización digital iDS6 DSSPro Digital Signage System 6.2 contiene una vulnerabilidad de control de acceso inadecuado que permite a los usuarios autenticados elevar privilegios mediante funciones JavaScript de la consola. Los atacantes pueden crear usuarios, modificar roles y permisos, y potencialmente lograr el control total de la aplicación aprovechando referencias directas a objetos inseguras.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulnCheck

Reservar

2026-01-03

Divulgación

2026-01-06

Moderación

aceptado

Artículo

VDB-339711

CPE

listo

EPSS

0.00321

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!