CVE-2020-36915 in SignEdje Digital Signage Player

Riassunto

di VulDB • 22/06/2026

Adtec Digital SignEdje Digital Signage Player v2.08.28 contiene più credenziali predefinite hardcoded che consentono l'accesso remoto non autenticato alle interfacce web, telnet e SSH. Gli attaccanti possono sfruttare queste credenziali per ottenere l'accesso a livello di root ed eseguire comandi di sistema su più versioni dei prodotti Adtec Digital.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 03/01/2026
• Divulgazione: 06/01/2026
• Moderazione: accettato
• Voce: VDB-339701
• CPE: pronto
• CWE: CWE-798 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00336
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36915
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36915/