Към съдържанието
Търсене

CVE-2020-36917: Guangzhou Yeroo Tech Co., Ltd. iDS6 DSSPro Digital

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

iDS6 DSSPro Digital Signage System 6.2 contains a sensitive information disclosure vulnerability that allows remote attackers to intercept authentication credentials through cleartext cookie transmission. Attackers can exploit the autoSave feature to capture user passwords during man-in-the-middle attacks on HTTP communications.

Засегнати продукти

  • Guangzhou Yeroo Tech Co., Ltd. iDS6 DSSPro Digital Signage System: V6.2 B2014.12.12.1220; V5.6 B2017.07.12.1757; V4.3

Вид слабост

История

  • 6 януари 2026 Публикувано

Първоизточници

CVE-2020-36917: Guangzhou Yeroo Tech Co., Ltd. iDS6 DSSPro Digital | freedomonline.bg