CVE-2020-36923

Krytyczne

Opublikowano: 06/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Sony BRAVIA Digital Signage 1.7.8 zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR), która pozwala atakującym na ominięcie kontroli autoryzacji. Atakujący mogą uzyskać dostęp do ukrytych zasobów systemowych, takich jak '/#/content-creation', manipulując ograniczeniami po stronie klienta.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji administracyjnych, co prowadzi do nieautoryzowanych zmian w systemie.

Rekomendacja

Zaktualizuj oprogramowanie do najnowszej wersji. Wdróż kontrolę dostępu po stronie serwera.

Oryginalny opis (angielski, źródło NVD)

Sony BRAVIA Digital Signage 1.7.8 contains an insecure direct object reference vulnerability that allows attackers to bypass authorization controls. Attackers can access hidden system resources like '/#/content-creation' by manipulating client-side access restrictions.