CVE-2020-36899 in QiHang Media Web Digital Signage

Tóm tắt

Bởi VulDB • 24/05/2026

QiHang Media Web Digital Signage 3.0.9 chứa một lỗ hổng tiết lộ tệp tin không được xác thực, cho phép các kẻ tấn công từ xa truy cập các tệp tin nhạy cảm thông qua các tham số 'filename' và 'path' chưa được xác minh. Kẻ tấn công có thể khai thác điểm cuối QH.aspx để đọc các tệp tin và nội dung thư mục tùy ý mà không cần xác thực bằng cách thao tác các hành động download và getAll.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 09/12/2025
• Tiết lộ: 11/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-335810
• CPE: sẵn sàng
• CWE: CWE-530 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.00937
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36899
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36899/