Sony BRAVIA Digital Signage 1.7.8にはリモートファイルインクルージョンの脆弱性があり、攻撃者はコンテンツマテリアルのURLパラメータを通じて任意のクライアントサイドスクリプトを注入できます。この脆弱性を悪用することで、攻撃者はユーザーセッションを乗っ取ったり、クロスサイトスクリプティングコードを実行したり、入力されたマテリアルタイプを操作して表示内容を変更したりすることが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。