PT-2026-1451 · Guangzhou Yeroo Tech Co. · Ids6 Dsspro Digital Signage System

CVE-2020-36917 · Publicado 2026-01-06 · Atualizado 2026-01-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions iDS6 DSSPro Digital Signage System versão 6.2

Description Um problema de revelação de informações permite que atacantes remotos interceptem credenciais de autenticação porque os cookies são transmitidos em texto claro. Atacantes podem explorar o recurso autoSave para capturar senhas de usuário durante ataques de man-in-the-middle em comunicações HTTP.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2020-36917

Produtos afetados

Ids6 Dsspro Digital Signage System

Referências · 7

• 🔥 https://packetstormsecurity.com/files/159915 · Exploit
• https://exchange.xforce.ibmcloud.com/vulnerabilities/191261 · Nota
• https://web.archive.org/web/20200919100215/http://yerootech.com · Nota
• https://zeroscience.mk/en/vulnerabilities/ZSL-2020-5605.php · Nota
• https://cxsecurity.com/issue/WLB-2020110023 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36917 · Nota de Segurança
• https://vulncheck.com/advisories/ids-dsspro-digital-signage-system-cleartext-password-disclosure-via-cookie · Nota