CVE-2020-36920 in iDS6 DSSPro Digital Signage System
Сводка
по VulDB • 08.06.2026
В системе цифровых вывесок iDS6 DSSPro Digital Signage System версии 6.2 обнаружена уязвимость неправильного контроля доступа (improper access control), которая позволяет аутентифицированным пользователям повышать привилегии с помощью функций JavaScript консоли. Злоумышленники могут создавать пользователей, изменять роли и права доступа, а также потенциально осуществлять полный захват приложения путем эксплуатации небезопасных прямых ссылок на объекты (insecure direct object references).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.