CVE-2020-36915
Yüksek
Açıklama
Adtec Digital SignEdje Digital Signage Player v2.08.28, web, telnet ve SSH arayüzlerine kimlik doğrulaması yapılmamış uzaktan erişime izin veren birden fazla sabit kodlanmış varsayılan kimlik bilgileri içermektedir. Saldırganlar, bu kimlik bilgilerini kullanarak root düzeyinde erişim sağlayabilir ve birçok Adtec Digital ürün versiyonunda sistem komutları çalıştırabilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSignEdje Digital Signage Player
Yayın6 Oca 2026
İlk görülme6 Oca 2026
Zayıflık türüCWE-798Koda gömülü kimlik bilgisiCWE-1392CWE-1392
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Adtecdigital SignEdje Digital Signage Player | 2.08.28 | — |
| Adtecdigital mediaHUB HD-Pro High & Standard Definition MPEG2 Encoder | 3.07.19 | — |
| Adtecdigital afiniti Multi-Carrier Platform | 1905_11 | — |
| Adtecdigital EN-31 Dual Channel DSNG Encoder / Modulator | 2.01.15 | — |
| Adtecdigital EN-210 Multi-CODEC 10-bit Encoder / Modulator | 3.00.29 | — |
| Adtecdigital EN-200 1080p AVC Low Latency Encoder / Modulator | 3.00.29 | — |
| Adtecdigital ED-71 10-bit / 1080p Integrated Receiver Decoder | 2.02.24 | — |
| Adtecdigital edje-5110 Standard Definition MPEG2 Encoder | 1.02.05 | — |
| Adtecdigital edje-4111 HD Digital Media Player | 2.07.09 | — |
| Adtecdigital Soloist HD-Pro Broadcast Decoder | 2.07.09 | — |
| Adtecdigital adManage Traffic & Media Management Application | 2.5.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.