CVE-2020-37228: iDS6 DSSPro Digital Signage System - Bypass de Segurança de CAPTCHA

Visão geral

A CVE-2020-37228 é uma falha de bypass de CAPTCHA no iDS6 DSSPro Digital Signage System, versão 6.2, conforme descrito pela CNA VulnCheck e referenciado no registro CVE e na NVD. A fraqueza está classificada como CWE-307, restrição inadequada de tentativas excessivas de autenticação. Na prática, a proteção de CAPTCHA do login pode ser contornada, o que enfraquece a defesa contra adivinhação automatizada de credenciais.

Impacto

O registro informa que a autenticação pode ser contornada no fluxo de login afetado.
O registro informa que valores de CAPTCHA podem ser obtidos pelo endpoint de login e usados em tentativas de força bruta contra contas de usuários.
A CNA classifica o problema como crítico, com pontuação base CVSS v3.1 de 9.8 e CVSS v4.0 de 9.3, refletindo acessibilidade pela rede e alto impacto em confidencialidade, integridade e disponibilidade.

Produtos e versões afetadas

Produto citado no registro: iDS6 DSSPro Digital Signage System, versão 6.2.
A lista estruturada de versões afetadas está vazia, portanto o conjunto completo de versões afetadas é desconhecido.
O registro não lista versões corrigidas. Isso não confirma que não exista correção; o status de uma correção é desconhecido.

Status de exploração

O registro não indica inclusão no catálogo KEV, portanto nenhuma exploração ativa é confirmada por essa fonte. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. As referências incluem uma entrada no Exploit-DB, o que indica que material público de exploração foi catalogado, mas isso não confirma ataques em campo. A probabilidade EPSS no registro é 0.00429 (percentil 0.35364), datada de 2026-10-13.

Correção e mitigação

Verifique o site do fornecedor e o aviso da VulnCheck para atualizações ou orientações relativas à versão 6.2.
Restrinja o acesso às interfaces de gestão e de login a redes confiáveis e evite expô-las diretamente à internet.
Aplique bloqueio de conta ou limitação de taxa e exija senhas fortes e exclusivas para reduzir o valor de qualquer adivinhação de credenciais.
Se não houver correção confirmada pelo fornecedor, considere isolar o sistema de sinalização e monitorá-lo de perto até que haja correção ou substituição suportada.

Orientações de detecção

Analise os logs de autenticação em busca de volumes incomuns de tentativas de login falhas contra contas individuais ou a partir de uma única origem.
Monitore requisições repetidas ao endpoint de login que obtenham material de verificação antes de envios.
Gere alertas para logins bem-sucedidos após longas sequências de falhas e revise essas contas.

Limitações das informações disponíveis

O registro não lista faixas de versões afetadas ou corrigidas além da descrição do produto.
O status da fonte aparece como Deferred, e a data do EPSS é posterior à data de publicação, por isso o contexto de pontuação deve ser revisado em fontes atuais.
As informações do fornecedor se limitam a uma referência de página inicial, sem texto de aviso oficial no registro.
Não é possível saber, pelas fontes consultadas, se o fornecedor já publicou correção.

Perguntas frequentes

O que é a CVE-2020-37228?

É um bypass de segurança de CAPTCHA no iDS6 DSSPro Digital Signage System 6.2, que, segundo o registro, pode permitir contornar a autenticação e facilitar tentativas de força bruta contra contas de usuário.

Qual é a gravidade desta vulnerabilidade?

A CNA VulnCheck a classifica como crítica, com pontuação base CVSS v3.1 de 9.8 e CVSS v4.0 de 9.3.

Esta vulnerabilidade está sendo explorada ativamente?

O registro não a lista no KEV e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. Há uma referência pública no Exploit-DB, mas isso não confirma ataques.

Quais versões estão corrigidas?

O registro não lista versões corrigidas, então o status da correção é desconhecido. Isso não significa que não exista correção.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.