Sony BRAVIA Digital Signage 1.7.8 содержит уязвимость удаленного включения файлов, которая позволяет злоумышленникам внедрять произвольные клиентские сценарии через параметр URL-адреса материала контента. Злоумышленники могут использовать эту уязвимость для перехвата пользовательских сеансов, выполнения кода межсайтового сценария и изменения отображаемого содержимого путем манипулирования типом входного материала.
Показать оригинальное описание (EN)
Sony BRAVIA Digital Signage 1.7.8 contains a remote file inclusion vulnerability that allows attackers to inject arbitrary client-side scripts through the content material URL parameter. Attackers can exploit this vulnerability to hijack user sessions, execute cross-site scripting code, and modify display content by manipulating the input material type.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Sony Bravia_Signage
cpe:2.3:a:sony:bravia_signage:*:*:*:*:*:*:*:*
|
— |
<= 1.7.8
|