Към съдържанието
Търсене

CVE-2020-36924: Pro-Bravia Sony BRAVIA Digital Signage, верига на

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Sony BRAVIA Digital Signage 1.7.8 contains a remote file inclusion vulnerability that allows attackers to inject arbitrary client-side scripts through the content material URL parameter. Attackers can exploit this vulnerability to hijack user sessions, execute cross-site scripting code, and modify display content by manipulating the input material type.

Засегнати продукти

  • Pro-Bravia Sony BRAVIA Digital Signage: до 1.7.8

Вид слабост

История

  • 6 януари 2026 Публикувано

Други уязвимости в Pro-Bravia Sony BRAVIA Digital Signage

Първоизточници

CVE-2020-36924: Pro-Bravia Sony BRAVIA Digital Signage, верига на | freedomonline.bg