CVE-2020-36924 in BRAVIA Digital Signage
要約
〜によって VulDB • 2026年08月05日
Sony BRAVIA Digital Signage 1.7.8には、攻撃者がコンテンツ素材URLパラメータを通じて任意のクライアントサイドスクリプトを注入できるリモートファイルインクルージョン脆弱性が存在します。攻撃者はこの脆弱性を悪用してユーザーセッションをハイジャックし、クロスサイトスクリプティングコードを実行したり、入力素材タイプを操作することで表示内容を改ざんしたりすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.