Katalog CVE
CVE-2017-17739
KrytyczneStreszczenie
Urządzenie BrightSign Digital Signage (4k242) z oprogramowaniem w wersji 6.2.63 i niższej ma podatność na traversję katalogów poprzez parametr rp w /storage.html, co umożliwia atakującemu odczyt lub zapis plików.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub modyfikować pliki, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do plików.
Oryginalny opis (angielski, źródło NVD)
The BrightSign Digital Signage (4k242) device (Firmware 6.2.63 and below) has directory traversal via the /storage.html rp parameter, allowing an attacker to read or write to files.