CVE-2019-10886

中 5.9CVE-2019-10886 · 19/04/2019 公開 · 17/06/2026 更新

要点

CVE-2019-10886 は photo sharing plus (sony) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.0%（全脆弱性の 87.2% より高い）。
対処：pkg6.5629 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
photo sharing plus sony	`< pkg6.5629`	`pkg6.5629`

概要

An incorrect access control exists in the Sony Photo Sharing Plus application in the firmware before PKG6.5629 version (for the X7500D TV and other applicable TVs). This vulnerability allows an attacker to read arbitrary files without authentication over HTTP when Photo Sharing Plus application is running. This may allow an attacker to browse a particular directory (e.g. images) inside the private network.

参考情報

packetstormsecurity.com/files/152612/Sony-Smart-TV-Information-Disclosure-File-Read.html · Third Party Advisory
seclists.org/fulldisclosure/2019/Apr/32 · Mailing List
securityfocus.com/bid/108072 · Third Party Advisory
seclists.org/bugtraq/2019/Apr/34 · Exploit
sony.com/electronics/support/downloads/00016043 · Exploit

photo sharing plus のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

photo sharing plus

sony

< pkg6.5629

pkg6.5629

概要