جزئیات آسیب‌پذیری
CVE-2020-36915
Adtecdigital ED-71 10-bit / 1080p Integrated Receiver DecoderAdtecdigital EN-200 1080p AVC Low Latency Encoder / ModulatorAdtecdigital EN-210 Multi-CODEC 10-bit Encoder / ModulatorAdtecdigital EN-31 Dual Channel DSNG Encoder / ModulatorAdtecdigital SignEdje Digital Signage PlayerAdtecdigital Soloist HD-Pro Broadcast Decoder
Adtec Digital SignEdje Digital Signage Player v2.08.28 Default Credentials
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Adtec Digital SignEdje Digital Signage Player v2.08.28 contains multiple hardcoded default credentials that allow unauthenticated remote access to web, telnet, and SSH interfaces. Attackers can exploit these credentials to gain root-level access and execute system commands across multiple Adtec Digital product versions.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Adtecdigital | ED-71 10-bit / 1080p Integrated Receiver Decoder | 2.02.24 | CVEProject cvelistV5 (CNA) |
| Adtecdigital | EN-200 1080p AVC Low Latency Encoder / Modulator | 3.00.29 | CVEProject cvelistV5 (CNA) |
| Adtecdigital | EN-210 Multi-CODEC 10-bit Encoder / Modulator | 3.00.29 | CVEProject cvelistV5 (CNA) |
| Adtecdigital | EN-31 Dual Channel DSNG Encoder / Modulator | 2.01.15 | CVEProject cvelistV5 (CNA) |
| Adtecdigital | SignEdje Digital Signage Player | 2.08.28 | CVEProject cvelistV5 (CNA) |
| Adtecdigital | Soloist HD-Pro Broadcast Decoder | 2.07.09 | CVEProject cvelistV5 (CNA) |
| Adtecdigital | adManage Traffic & Media Management Application | 2.5.4 | CVEProject cvelistV5 (CNA) |
| Adtecdigital | afiniti Multi-Carrier Platform | 1905_11 | CVEProject cvelistV5 (CNA) |
| Adtecdigital | edje-4111 HD Digital Media Player | 2.07.09 | CVEProject cvelistV5 (CNA) |
| Adtecdigital | edje-5110 Standard Definition MPEG2 Encoder | 1.02.05 | CVEProject cvelistV5 (CNA) |
| Adtecdigital | mediaHUB HD-Pro High & Standard Definition MPEG2 Encoder | 3.07.19 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://www.adtecdigital.com product
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2020-5603.php third-party-advisory
- https://packetstorm.news/files/id/159709 exploit
- https://exchange.xforce.ibmcloud.com/vulnerabilities/190628 vdb-entry
- https://www.vulncheck.com/advisories/adtec-digital-signedje-digital-signage-player-default-credentials third-party-advisory
- https://www.exploit-db.com/exploits/48954 exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۸٪
احتمال بهره‌برداری در ۳۰ روز
۳۲٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-798Use of Hard-coded Credentials
- CWE-1392Use of Default Credentials