Brightsign

4k242 Firmware

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2017-17737

Exploit
  • EPSS 2.08%
  • Veröffentlicht 18.12.2017 06:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The BrightSign Digital Signage (4k242) device (Firmware 6.2.63 and below) has XSS via the REF parameter to /network_diagnostics.html or /storage_info.html.

7.5

CVE-2017-17738

Exploit
  • EPSS 5.76%
  • Veröffentlicht 18.12.2017 06:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The BrightSign Digital Signage (4k242) device (Firmware 6.2.63 and below) allows renaming and modifying files via /tools.html.

9.8

CVE-2017-17739

Exploit
  • EPSS 11.89%
  • Veröffentlicht 18.12.2017 06:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The BrightSign Digital Signage (4k242) device (Firmware 6.2.63 and below) has directory traversal via the /storage.html rp parameter, allowing an attacker to read or write to files.