CVE-2020-36915

Yüksək

Təsvir

Adtec Digital SignEdje Digital Signage Player v2.08.28 versiyasında veb, telnet və SSH interfeyslərinə autentifikasiyasız uzaqdan girişi təmin edən çoxlu sayda sabit kodlaşdırılmış (hardcoded) standart giriş məlumatları mövcuddur. Hücumçular bu giriş məlumatlarından istifadə edərək root səviyyəsində giriş əldə edə və bir neçə Adtec Digital məhsul versiyalarında sistem əmrlərini icra edə bilərlər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSignEdje Digital Signage Player
Dərc6 yan 2026
İlk görülmə6 yan 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Adtecdigital SignEdje Digital Signage Player2.08.28—
Adtecdigital mediaHUB HD-Pro High & Standard Definition MPEG2 Encoder3.07.19—
Adtecdigital afiniti Multi-Carrier Platform1905_11—
Adtecdigital EN-31 Dual Channel DSNG Encoder / Modulator2.01.15—
Adtecdigital EN-210 Multi-CODEC 10-bit Encoder / Modulator3.00.29—
Adtecdigital EN-200 1080p AVC Low Latency Encoder / Modulator3.00.29—
Adtecdigital ED-71 10-bit / 1080p Integrated Receiver Decoder2.02.24—
Adtecdigital edje-5110 Standard Definition MPEG2 Encoder1.02.05—
Adtecdigital edje-4111 HD Digital Media Player2.07.09—
Adtecdigital Soloist HD-Pro Broadcast Decoder2.07.09—
Adtecdigital adManage Traffic & Media Management Application2.5.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-36915 · SignEdje Digital Signage Player · Dark Radar