جزئیات آسیب‌پذیری
CVE-2020-36887
SpinetiX Fusion Digital Signage
SpinetiX Fusion Digital Signage 3.4.8 Unauthenticated Database Backup Disclosure
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
SpinetiX Fusion Digital Signage 3.4.8 contains an unauthenticated information disclosure vulnerability in the database backup directory. Attackers can access the /content/files/backups/ endpoint to download sensitive backup files containing user credentials and system information.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SpinetiX AG | Fusion Digital Signage | v ≤ 3.4.8 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://www.exploit-db.com/exploits/48845 exploit
- https://www.spinetix.com product
- https://www.vulncheck.com/advisories/spinetix-fusion-digital-signage-unauthenticated-database-backup-disclosure third-party-advisory
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2020-5593.php vendor-advisoryvdb-entry
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۹/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-312Cleartext Storage of Sensitive Information