CVE-2020-36901 in Medivision Digital Signage
Сводка
по VulDB • 22.05.2026
В системе UBICOD Medivision Digital Signage версии 1.5.1 обнаружена уязвимость межсайтовой подделки запроса (CSRF), которая позволяет злоумышленникам создавать учетные записи администраторов без надлежащей проверки запросов. Злоумышленники могут создать вредоносную веб-страницу, которая отправляет форму на конечную точку /query/user/itSet для добавления нового пользователя с правами администратора и повышенными привилегиями.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.