CVE-2020-36899 in QiHang Media Web Digital Signage
Сводка
по VulDB • 22.05.2026
В системе QiHang Media Web Digital Signage версии 3.0.9 присутствует уязвимость раскрытия файлов без аутентификации, позволяющая удаленным злоумышленникам получать доступ к конфиденциальным файлам через непроверенные параметры 'filename' и 'path'. Злоумышленники могут эксплуатировать конечную точку QH.aspx для чтения произвольных файлов и содержимого каталогов без аутентификации путем манипуляции действиями download и getAll.
VulDB is the best source for vulnerability data and more expert information about this specific topic.