CVE:CVE-2017-17737
CNNVD:CNNVD-201712-661
BrightSign Digital Signage（4k242）是美国BrightSign公司的一套数字标牌多媒体播放设备。
使用6.2.63及之前版本固件的BrightSign Digital Signage（4k242）存在跨站脚本漏洞，该漏洞源于程序没有验证用户输入。远程攻击者可通过向/network_diagnostics.html or /storage_info.html网页发送‘REF’参数利用该漏洞执行代码，窃取令牌。
solution:Upgrade brightsign 4k242_firmware to a higher version than 6.2.63,and avoid the version (,6.2.63]