Vulnerabilidad en la aplicación Photo Sharing Plus de Sony (CVE-2019-10886)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-306
Ausencia de autenticación para una función crítica
Fecha de publicación:
19/04/2019
Última modificación:
17/06/2026
Descripción
Un control de acceso incorrecto en la aplicación Photo Sharing Plus de Sony en versiones de firmware anteriores (para televisores X7500D y otras posibles televisiones). Esta vulnerabilidad permite a un atacante sin autenticación leer archivos arbitrarios cuando la aplicación Photo Sharing Plus se está ejecutando. Esto podría permitir a un atacante buscar un directorio en determinado dentro de la red privada (por ejemplo imágenes) .
Impacto
Puntuación base 3.x
5.90
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:sony:photo_sharing_plus:*:*:*:*:*:*:*:* | pkg6.5629 (excluyendo) | |
| cpe:2.3:h:sony:kdl-50w800c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sony:kdl-50w805c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sony:kdl-50w807c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sony:kdl-50w809c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sony:kdl-50w820c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sony:kdl-55w800c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sony:kdl-55w805c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sony:kdl-65w850c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sony:kdl-65w855c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sony:kdl-65w857c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sony:kdl-75w850c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sony:kdl-75w855c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sony:x7500d:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sony:xbr-100z9d:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/152612/Sony-Smart-TV-Information-Disclosure-File-Read.html
- http://seclists.org/fulldisclosure/2019/Apr/32
- http://www.securityfocus.com/bid/108072
- https://seclists.org/bugtraq/2019/Apr/34
- https://www.sony.com/electronics/support/downloads/00016043
- http://packetstormsecurity.com/files/152612/Sony-Smart-TV-Information-Disclosure-File-Read.html
- http://seclists.org/fulldisclosure/2019/Apr/32
- http://www.securityfocus.com/bid/108072
- https://seclists.org/bugtraq/2019/Apr/34
- https://www.sony.com/electronics/support/downloads/00016043



