PT-2026-1450 · Tdmsignage · Tdm Digital Signage Pc Player

CVE-2020-36916 · Publicado 2026-01-06 · Atualizado 2026-01-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions TDM Digital Signage PC Player versão 4.1.0.4

Description Um problema de elevação de privilégios permite que usuários autenticados modifiquem arquivos executáveis. Atacantes podem aproveitar as permissões de 'Modificar' para substituir arquivos executáveis por binários maliciosos e obter acesso elevado ao sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2020-36916

Produtos afetados

Tdm Digital Signage Pc Player

Referências · 8

• 🔥 https://exploit-db.com/exploits/48953 · Exploit
• 🔥 https://packetstorm.news/files/id/159723 · Exploit
• https://exchange.xforce.ibmcloud.com/vulnerabilities/190627 · Nota
• https://tdmsignage.com · Nota
• https://pro.sony/en_NL/products/display-software/tdm-ds1y-tdm-ds3y · Nota
• https://vulncheck.com/advisories/tdm-digital-signage-pc-player-privilege-escalation-via-insecure-permissions · Nota
• https://zeroscience.mk/en/vulnerabilities/ZSL-2020-5604.php · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36916 · Nota de Segurança