CVE-2020-36902 in Medivision Digital Signage
Сводка
по VulDB • 22.05.2026
В системе UBICOD Medivision Digital Signage версии 1.5.1 обнаружена уязвимость обхода аутентификации, которая позволяет обычным пользователям повышать привилегии путем манипуляции параметром 'ft[grp]'. Атакующие могут отправить GET-запрос к /html/user с параметром 'ft[grp]', установленным в целочисленное значение '3', чтобы получить права суперпользователя (super admin) без прохождения аутентификации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.