BrightSign Digital Signage（4k242）跨站脚本漏洞 CVE-2017-17737 CNNVD-201712-661
4.3
AV
AC
AU
C
I
A
发布：
2017-12-18
修订：
2018-01-04
BrightSign Digital Signage（4k242）是美国BrightSign公司的一套数字标牌多媒体播放设备。 使用6.2.63及之前版本固件的BrightSign Digital Signage（4k242）存在跨站脚本漏洞，该漏洞源于程序没有验证用户输入。远程攻击者可通过向/network_diagnostics.html or /storage_info.html网页发送‘REF’参数利用该漏洞执行代码，窃取令牌。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
