8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
EIBIZ i-Media Server Digital Signage 3.8.0 contains an unauthenticated configuration disclosure vulnerability that allows remote attackers to access sensitive configuration files via direct object reference. Attackers can retrieve the SiteConfig.properties file through an HTTP GET request, exposing administrative credentials, database connection details, and system configuration information.
Засегнати продукти
- EIBIZ Co.,Ltd. i-Media Server Digital Signage: до 3.8.0
Вид слабост
История
- 10 декември 2025 Публикувано
Други уязвимости в EIBIZ Co.,Ltd. i-Media Server Digital Signage
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2020-36895
- https://nvd.nist.gov/vuln/detail/CVE-2020-36895
- https://www.exploit-db.com/exploits/48764
- http://www.eibiz.co.th
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2020-5583.php
- https://www.vulncheck.com/advisories/eibiz-i-media-server-digital-signage-unauthenticated-configuration-disclosure