BrightSign Digital Signage（4k242）路径遍历漏洞 CVE-2017-17739 CNNVD-201712-659
7.5
AV
AC
AU
C
I
A
发布：
2017-12-18
修订：
2018-01-04
BrightSign Digital Signage（4k242）是美国BrightSign公司的一款多媒体播放设备。 使用6.2.63及之前版本固件的BrightSign Digital Signage（4k242）存在目录遍历漏洞。攻击者可通过向/storage.html网页发送‘rp’参数利用该漏洞写入或读取文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
