CVE-2020-36924 in BRAVIA Digital Signage
الملخص
بحسب VulDB • 14/08/2026
تحتوي Sony BRAVIA Digital Signage الإصدار 1.7.8 على ثغرة تضمين ملفات عن بُعد (Remote File Inclusion) تتيح للمهاجمين حقن نصوص برمجية عشوائية من جانب العميل عبر معلمة عنوان URL لمادة المحتوى. يمكن للمهاجمين استغلال هذه الثغرة لاختطاف جلسات المستخدمين، وتنفيذ أكواد البرمجة النصية بين المواقع (Cross-Site Scripting)، وتعديل محتوى العرض عن طريق التلاعب بنوع مادة الإدخال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.