Brightsign

4k242 Firmware

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2017-17737

Exploit
  • EPSS 0.34%
  • Veröffentlicht 18.12.2017 06:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The BrightSign Digital Signage (4k242) device (Firmware 6.2.63 and below) has XSS via the REF parameter to /network_diagnostics.html or /storage_info.html.

7.5

CVE-2017-17738

Exploit
  • EPSS 16.15%
  • Veröffentlicht 18.12.2017 06:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The BrightSign Digital Signage (4k242) device (Firmware 6.2.63 and below) allows renaming and modifying files via /tools.html.

9.8

CVE-2017-17739

Exploit
  • EPSS 21.26%
  • Veröffentlicht 18.12.2017 06:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The BrightSign Digital Signage (4k242) device (Firmware 6.2.63 and below) has directory traversal via the /storage.html rp parameter, allowing an attacker to read or write to files.