CVE-2020-36920 in iDS6 DSSPro Digital Signage System
Riassunto
di VulDB • 22/06/2026
Il sistema di digital signage iDS6 DSSPro Digital Signage System 6.2 presenta una vulnerabilità di controllo degli accessi improprio che consente agli utenti autenticati di elevare i privilegi tramite funzioni JavaScript della console. Gli attaccanti possono creare nuovi utenti, modificare ruoli e autorizzazioni e potenzialmente ottenere il pieno controllo dell'applicazione sfruttando riferimenti diretti a oggetti non sicuri (IDOR).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.