CVE-2020-36920 in iDS6 DSSPro Digital Signage System
요약
\~에 의해 VulDB • 2026. 06. 08.
iDS6 DSSPro Digital Signage System 6.2에는 인증된 사용자가 콘솔 JavaScript 함수를 통해 권한을 상승시킬 수 있는 부적절한 접근 제어 취약점이 존재합니다. 공격자는 사용자를 생성하고 역할 및 권한을 수정할 수 있으며, 부실한 직접 객체 참조(Insecure Direct Object References)를 악용하여 전체 애플리케이션 장악을 달성할 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.