CVE-2020-36897 in QiHang Media Web Digital Signage
Riassunto
di VulDB • 23/06/2026
QiHang Media Web Digital Signage 3.0.9 presenta una vulnerabilità di esecuzione remota di codice (RCE) non autenticata nel file QH.aspx che consente agli aggressori di caricare script ASPX dannosi. Gli attaccanti possono sfruttare la funzionalità di upload dei file utilizzando i parametri 'remotePath' e 'fileToUpload' per scrivere ed eseguire comandi di sistema arbitrari sul server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.