Sony BRAVIA Digital Signage 1.7.8 содержит уязвимость раскрытия информации, которая позволяет неаутентифицированным злоумышленникам получить доступ к конфиденциальным данным системы через конечные точки API. Злоумышленники могут получить информацию о сетевом интерфейсе, конфигурации сервера и метаданные системы, отправив запросы к открытому системному API.
Показать оригинальное описание (EN)
Sony BRAVIA Digital Signage 1.7.8 contains an information disclosure vulnerability that allows unauthenticated attackers to access sensitive system details through API endpoints. Attackers can retrieve network interface information, server configurations, and system metadata by sending requests to the exposed system API.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Sony Bravia_Signage
cpe:2.3:a:sony:bravia_signage:*:*:*:*:*:*:*:*
|
— |
<= 1.7.8
|
Ссылки 9
https://cxsecurity.com/issue/WLB-2020120028
disclosure@vulncheck.com
https://exchange.xforce.ibmcloud.com/vulnerabilities/192606
disclosure@vulncheck.com
https://packetstorm.news/files/id/160343
disclosure@vulncheck.com
https://pro-bravia.sony.net
disclosure@vulncheck.com
https://pro-bravia.sony.net/resources/software/bravia-signage/
disclosure@vulncheck.com
https://pro.sony/ue_US/products/display-software
disclosure@vulncheck.com
https://www.exploit-db.com/exploits/49187
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/sony-bravia-digital-signage-unauthenticate…
disclosure@vulncheck.com
https://www.zeroscience.mk/en/vulnerabilities/ZSL-2020-5610.php
disclosure@vulncheck.com