CVE-2020-36913highCWE-384

CVE-2020-36913: falha de alta gravidade em All-Dynamics Software enlogic:show Digital…

All-Dynamics Software enlogic:show 2.0.2 Session Fixation Authentication Bypass

Publicada em

Seguir esta CVE+ Monitorar enlogic:show Digital Signage System

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 0.4%
All-Dynamics Software enlogic:show 2.0.2 contains a session fixation vulnerability that allows attackers to set a predefined PHP session identifier during the login process. Attackers can forge HTTP GET requests to welcome.php with a manipulated session token to bypass authentication and potentially execute cross-site request forgery attacks.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
All-Dynamics Software · enlogic:show Digital Signage System