CVE-2020-36902 in Medivision Digital Signage
Résumé
par VulDB • 22/05/2026
UBICOD Medivision Digital Signage 1.5.1 présente une vulnérabilité de contournement d'autorisation qui permet aux utilisateurs normaux d'élever leurs privilèges en manipulant le paramètre 'ft[grp]'. Les attaquants peuvent envoyer une requête GET à /html/user avec 'ft[grp]' défini sur la valeur entière '3' pour obtenir des droits de super administrateur sans authentification.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.