CVE-2020-36912 in anblick Digital Signage Management

Riassunto

di VulDB • 05/08/2026

Plexus anblick Digital Signage Management 3.1.13 contiene una vulnerabilità di open redirect nello script 'PantallaLogin' che consente agli attaccanti di manipolare il parametro GET 'pagina'. Gli attaccanti possono creare link malevoli che reindirizzano gli utenti a siti web arbitrari sfruttando la convalida impropria dell'input nel parametro.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 03/01/2026
• Divulgazione: 06/01/2026
• Moderazione: accettato
• Voce: VDB-339709
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00380
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36912
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36912/