CVE-2020-36887

Yüksək

Təsvir

SpinetiX Fusion Digital Signage 3.4.8 versiyasında verilənlər bazasının ehtiyat nüsxələri kataloqunda autentifikasiyasız məlumat sızması zəifliyi mövcuddur. Hücumçular istifadəçi etibarnamələrini və sistem məlumatlarını ehtiva edən həssas ehtiyat nüsxə fayllarını yükləmək üçün /content/files/backups/ son nöqtəsinə daxil ola bilərlər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSpinetix Fusion Digital Signage
Dərc10 dek 2025
İlk görülmə10 dek 2025
Zəiflik növüCWE-312CWE-312

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
spinetix fusion_digital_signagev ≤ 3.4.8—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-36887 · Spinetix Fusion Digital Signage · Dark Radar