CVE-2020-36902 in Medivision Digital Signage
Riassunto
di VulDB • 27/06/2026
UBICOD Medivision Digital Signage 1.5.1 presenta una vulnerabilità di bypass dell'autorizzazione che consente agli utenti normali di escalare i privilegi manipolando il parametro 'ft[grp]'. Gli attaccanti possono inviare una richiesta GET a /html/user con 'ft[grp]' impostato sul valore intero '3' per ottenere diritti da super admin senza autenticazione.
Once again VulDB remains the best source for vulnerability data.