PT-2026-1453 · Yerootech · Ids6 Dsspro Digital Signage System

CVE-2020-36920 · Publicado 2026-01-06 · Atualizado 2026-01-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions iDS6 DSSPro Digital Signage System versão 6.2

Description O controle de acesso inadequado permite que usuários autenticados elevem privilégios por meio de funções JavaScript do console. Ao explorar referências diretas a objetos inseguras (IDOR), que ocorrem quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário, atacantes podem criar usuários, modificar funções e permissões e, potencialmente, assumir o controle total da aplicação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2020-36920

Produtos afetados

Ids6 Dsspro Digital Signage System

Referências · 8

• 🔥 https://exploit-db.com/exploits/48992 · Exploit
• 🔥 https://cxsecurity.com/issue/WLB-2020110025 · Exploit
• 🔥 https://packetstorm.news/files/id/159918 · Exploit
• https://web.archive.org/web/20200919100215/http://yerootech.com · Nota
• https://zeroscience.mk/en/vulnerabilities/ZSL-2020-5608.php · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/191260 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36920 · Nota de Segurança
• https://vulncheck.com/advisories/ids-dsspro-digital-signage-system-privilege-escalation-via-access-control · Nota