Sony BRAVIA Digital Signage 1.7.8 содержит небезопасную уязвимость прямой ссылки на объект, которая позволяет злоумышленникам обойти средства контроля авторизации. Злоумышленники могут получить доступ к скрытым системным ресурсам, таким как «/#/content-creation», манипулируя ограничениями доступа на стороне клиента.
Показать оригинальное описание (EN)
Sony BRAVIA Digital Signage 1.7.8 contains an insecure direct object reference vulnerability that allows attackers to bypass authorization controls. Attackers can access hidden system resources like '/#/content-creation' by manipulating client-side access restrictions.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Sony Bravia_Signage
cpe:2.3:a:sony:bravia_signage:*:*:*:*:*:*:*:*
|
— |
<= 1.7.8
|
Ссылки 9
https://cxsecurity.com/issue/WLB-2020120031
disclosure@vulncheck.com
https://exchange.xforce.ibmcloud.com/vulnerabilities/192607
disclosure@vulncheck.com
https://packetstormsecurity.com/files/160344
disclosure@vulncheck.com
https://pro-bravia.sony.net
disclosure@vulncheck.com
https://pro-bravia.sony.net/resources/software/bravia-signage/
disclosure@vulncheck.com
https://pro.sony/ue_US/products/display-software
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/sony-bravia-digital-signage-client-side-pr…
disclosure@vulncheck.com
https://www.zeroscience.mk/en/vulnerabilities/ZSL-2020-5611.php
disclosure@vulncheck.com
https://www.zeroscience.mk/codes/sonybravia_idor.txt
134c704f-9b21-4f2e-91b3-4a467353bcc0