Hemos lanzado un parche del sistema operativo de producción para las vulnerabilidades descritas a continuación. Visite la página 

Se han encontrado dos vulnerabilidades relacionadas con el Diagnostic Web Server (DWS) en el dispositivo. Estas vulnerabilidades están catalogadas como CVE-2017-17737, -17738 y -17739.

Un atacante puede construir un enlace malicioso a contenido en el DWS, lo que puede engañar a un navegador para que ejecute JavaScript arbitrario. Esto puede permitir que un atacante comprometa un reproductor BrightSign; sin embargo, necesitaría conocer la dirección IP del DWS para construir el enlace y tendría que engañar a alguien que conozca las credenciales de inicio de sesión del DWS para que haga clic en ese enlace.

Un usuario que ya tiene acceso al DWS puede, al agregar ciertos caracteres a la URL /storage.html, ver directorios de archivos que no debería poder ver. Hasta ahora, no parece posible ver ni editar el contenido de los archivos de esta manera; solo los directorios son visibles.

: No recomendamos usar el DWS en entornos de producción sensibles a la seguridad bajo ninguna circunstancia. Consulte 

Vulnerabilidades de Log4J, Meltdown y Spectre

Vulnerabilidad de DWS

This is our legacy cloud platform. Our latest cloud platform is BrightSign Cloud, aka BSN.Cloud. Development of BSN has largely ceased and will eventually be deprecated.

BrightSign_Network_BSN

BrightSign’s *legacy* app for authoring and managing players. The app's actual name is BrightAuthor but is referred to as BrightAuthor Classic to lessen confusion with BrightSign Author, our latest app.

BrightAuthor_Classic

BrightSign’s latest free, all-in-one app for player setup / management, authoring, and content management.

BrightAuthorconnected

BrightSign's record of a player and its Setup File. The Default Setup File is assigned to the player unless another Setup File has been explicitly set.

Provision_Record

The process where a player is registered with BrightSign and a Setup File is assigned to the player.

Provision

Releases (Spanish)