Описание
The setMediaSource function on the amzn.thin.pl service does not sanitize the "source" parameter allowing for arbitrary javascript code to be run
This issue affects:
Amazon Fire TV Stick 3rd gen versions prior to 6.2.9.5. Insignia TV with FireOS versions prior to 7.6.3.3.
Уязвимые конфигурации
Конфигурация 1Версия до 6.2.9.5 (исключая)
Одновременно
cpe:2.3:o:amazon:fire_os:*:*:*:*:*:*:*:*
cpe:2.3:h:amazon:fire_tv_stick_3rd_gen:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 7.6.3.3 (исключая)
Одновременно
cpe:2.3:o:amazon:fire_os:*:*:*:*:*:*:*:*
cpe:2.3:h:bestbuy:insignia_tv:-:*:*:*:*:*:*:*
EPSS
Процентиль: 41%
0.00192
Низкий
4.3 Medium
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-80
CWE-79
Связанные уязвимости
CVSS3: 4.3
github
больше 2 лет назад
The setMediaSource function on the amzn.thin.pl service does not sanitize the "source" parameter allowing for arbitrary javascript code to be run This issue affects: Amazon Fire TV Stick 3rd gen versions prior to 6.2.9.5. Insignia TV with FireOS versions prior to 7.6.3.3.
EPSS
Процентиль: 41%
0.00192
Низкий
4.3 Medium
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-80
CWE-79