CVE-2020-36900

Nome do Software Vulnerável e Versões Afetadas All-Dynamics Digital Signage System versão 2.0.2

Descrição O software contém uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Isso permite que atacantes criem usuários administrativos sem a validação adequada da solicitação. Um atacante pode criar uma página web maliciosa que, quando visitada por um usuário logado, envia automaticamente formulários para criar um novo usuário com privilégios administrativos globais. O problema decorre da falta de validação das solicitações.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.