UBICOD Medivision Digital Signage 1.5.1にはクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在しており、不正なリクエストが検証されないため、攻撃者は管理者ユーザーアカウントを作成できます。攻撃者は悪意のあるウェブページを作成し、/query/user/itSetエンドポイントにフォームを送信することで、特権を持つ新しい管理者ユーザーを追加することができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。