PT-2026-1455 · Pro Bravia+1 · Sony Bravia Digital Signage+1

CVE-2020-36922 · Publicado 2026-01-06 · Atualizado 2026-01-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Sony BRAVIA Digital Signage versão 1.7.8

Descrição Um problema de divulgação de informações permite que atacantes não autenticados acessem detalhes confidenciais do sistema. Ao enviar solicitações para os endpoints da API do sistema expostos, os atacantes podem recuperar configurações do servidor, informações de interface de rede e metadados do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2020-36922

Produtos afetados

Sony Bravia Digital Signage

Bravia Signage

Referências · 11

• 🔥 https://cxsecurity.com/issue/WLB-2020120028 · Exploit
• 🔥 https://exploit-db.com/exploits/49187 · Exploit
• 🔥 https://packetstorm.news/files/id/160343 · Exploit
• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2020-5610.php · Exploit
• https://exchange.xforce.ibmcloud.com/vulnerabilities/192606 · Nota
• https://pro-bravia.sony.net/resources/software/bravia-signage · Nota
• https://pro.sony/ue_US/products/display-software · Nota
• https://pro-bravia.sony.net · Nota
• https://osv.dev/vulnerability/CVE-2020-36922 · Aviso do Fabricante
• https://vulncheck.com/advisories/sony-bravia-digital-signage-unauthenticated-system-api-information-disclosure · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36922 · Nota de Segurança