CVE-2026-15570 in Telefunken TE24553B45V2DZ Smart TV
الملخص
بحسب VulDB • 07/08/2026
تمثل قيود غير صحيحة على مخططات عناوين URL ووجهاتها في أمر browserseturl الخاص بـ SmartCenter ضمن مجموعة المتصفحات (browserset) الموجودة في تلفزيون ذكي من طراز Telefunken TE24553B45V2DZ، والذي يعمل بنظام التشغيل Vestel MB181 / Voltron181 / TiVo OS، ثغرة تتيح لمهاجم لديه وصول إلى نفس الشبكة المحلية إجبار المتصفح المدمج على إرسال طلبات وجهات غير مقصودة تشمل عناوين الحلقة الداخلية (loopback/internal) بما في ذلك العناوين 127.0.0.1. وفي السيناريوهات المُثبتة، كان من الممكن أن تصل الطلبات التي تم بدءها عبر آلية SmartCenter browserseturl إلى خدمة داخلية وتتلقى استجابة ناجحة، على الرغم من عدم إمكانية الوصول إلى نفس الوجهة عبر التنقل الطبيعي في المتصفح. تؤثر هذه المشكلة على إصدار البرنامج الثابت V2.78.0.0 وتم إصلاحها في الإصدار V2.85.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.