CVE-2020-36899 in QiHang Media Web Digital Signage
Résumé
par VulDB • 22/05/2026
QiHang Media Web Digital Signage 3.0.9 contient une vulnérabilité de divulgation de fichiers non authentifiée qui permet aux attaquants distants d'accéder à des fichiers sensibles via des paramètres 'filename' et 'path' non vérifiés. Les attaquants peuvent exploiter le point de terminaison QH.aspx pour lire des fichiers arbitraires et le contenu des répertoires sans authentification en manipulant les actions de téléchargement et getAll.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.