All-Dynamics Digital Signage System 2.0.2にはクロスサイトリクエストフォージェリの脆弱性が含まれており、攻撃者が適切なリクエスト検証を行わずに管理者ユーザーを作成できる可能性があります。攻撃者は、ログイン中のユーザーが悪意のあるウェブページを訪問した際に、グローバル管理者権限を持つ新しいユーザーを自動的に作成するフォームを送信させることができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。