CVE-2020-36922

Wysokie

Opublikowano: 06/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność w Sony BRAVIA Digital Signage 1.7.8 umożliwia nieuwierzytelnionym atakującym dostęp do wrażliwych informacji systemowych poprzez publiczne endpointy API. Atakujący mogą pobrać dane o interfejsach sieciowych, konfiguracji serwera oraz metadane systemu.

Ocena ryzyka

Ryzyko polega na ujawnieniu szczegółów infrastruktury, co może ułatwić dalsze ataki, takie jak rozpoznanie sieci, wykrycie podatnych usług lub przygotowanie ukierunkowanych exploitów. Brak uwierzytelnienia zwiększa powierzchnię ataku.

Rekomendacja

Zaleca się natychmiastowe ograniczenie dostępu do endpointów API (np. przez firewall lub listy kontroli dostępu) oraz aktualizację oprogramowania do najnowszej wersji, jeśli dostępna jest poprawka. Należy również monitorować logi pod kątem nieautoryzowanych zapytań do API.

Inne podatności w Sony BRAVIA Digital Signage

CVE-2020-36923Krytyczne
Sony BRAVIA Digital Signage 1.7.8 zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR), która pozwala atakującym na ominięcie kontroli autoryzacji. Atakujący mogą uzyskać dostęp do ukrytych zasobów systemowych, takich jak '/#/content-creation', manipulując ograniczeniami po stronie klienta.

Oryginalny opis (angielski, źródło NVD)

Sony BRAVIA Digital Signage 1.7.8 contains an information disclosure vulnerability that allows unauthenticated attackers to access sensitive system details through API endpoints. Attackers can retrieve network interface information, server configurations, and system metadata by sending requests to the exposed system API.