ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2020-36917

Guangzhou Yeroo Tech iDS6 DSSPro Digital Signage System

iDS6 DSSPro Digital Signage System 6.2 Cleartext Password Disclosure via Cookie

CVSS 4.0
8.6بالا

شرح رسمی (انگلیسی)

iDS6 DSSPro Digital Signage System 6.2 contains a sensitive information disclosure vulnerability that allows remote attackers to intercept authentication credentials through cleartext cookie transmission. Attackers can exploit the autoSave feature to capture user passwords during man-in-the-middle attacks on HTTP communications.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Guangzhou Yeroo Tech Co., Ltd. iDS6 DSSPro Digital Signage System V4.3 CVEProject cvelistV5 (CNA)
Guangzhou Yeroo Tech Co., Ltd. iDS6 DSSPro Digital Signage System V5.6 B2017.07.12.1757 CVEProject cvelistV5 (CNA)
Guangzhou Yeroo Tech Co., Ltd. iDS6 DSSPro Digital Signage System V6.2 B2014.12.12.1220 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۱۶
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۲۶
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۳٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-319
    Cleartext Transmission of Sensitive Information