Vulnerabilidades de Yerootech
CVEs publicadas que afetam produtos de Yerootech: 3 registro(s), com severidade, exploração e correções.
CVE-2020-37228
Crítica · 9.8
CWE-307 16/05/2026
iDS6 DSSPro Digital Signage System - Bypass de Segurança de CAPTCHA
O iDS6 DSSPro Digital Signage System 6.2 contém uma vulnerabilidade de bypass de segurança de CAPTCHA que permite que atacantes contornem a autenticação ao solicitar o objeto autoLoginVerifyCode. Atacantes podem obter códigos CAPTCHA válidos por meio do endpoint de login e usá-los para realizar ataques de força bruta contra contas de usuários.
CVE-2020-36920
Alta · 8.8
CWE-863 06/01/2026
iDS6 DSSPro Digital Signage System 6.2 Privilege Escalation via Access Control
iDS6 DSSPro Digital Signage System 6.2 contains an improper access control vulnerability that allows authenticated users to elevate privileges through console JavaScript functions. Attackers can create users, modify roles and permissions, and potentially achieve full application takeover by exploiting insecure direct object references.
CVE-2020-36918
Média · 4.3
CWE-352 06/01/2026
iDS6 DSSPro Digital Signage System 6.2 Cross-Site Request Forgery via User Management
iDS6 DSSPro Digital Signage System 6.2 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions without request validation. Attackers can craft malicious web pages to trick logged-in administrators into adding unauthorized users by exploiting the lack of CSRF protections.