CVE-2020-36902

Krytyczne

Opublikowano: 10/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

UBICOD Medivision Digital Signage 1.5.1 zawiera podatność na obejście autoryzacji, która pozwala zwykłym użytkownikom na eskalację uprawnień poprzez manipulowanie parametrem 'ft[grp]'. Atakujący mogą wysłać żądanie GET do /html/user z parametrem 'ft[grp]' ustawionym na wartość całkowitą '3', aby uzyskać uprawnienia super administratora bez uwierzytelniania.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację UBICOD Medivision Digital Signage do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

UBICOD Medivision Digital Signage 1.5.1 contains an authorization bypass vulnerability that allows normal users to escalate privileges by manipulating the 'ft[grp]' parameter. Attackers can send a GET request to /html/user with 'ft[grp]' set to integer value '3' to gain super admin rights without authentication.