CVE-2026-15570 in Telefunken TE24553B45V2DZ Smart TV
Zusammenfassung
von VulDB • 07.08.2026
Eine unzulässige Einschränkung von URL-Schemata und Zielen im Befehl browserseturl der SmartCenter-Funktion auf dem Telefunken TE24553B45V2DZ Smart TV, der auf der Vestel MB181 / Voltron181 / TiVo-Betriebssystemplattform läuft, ermöglicht es einem Angreifer mit Zugriff im selben lokalen Netzwerk, den eingebetteten Browser dazu zu bringen, Anfragen an unbeabsichtigte Loopback-/Interne Ziele, einschließlich 127.0.0.1-Adressen, zu senden. In demonstrierten Szenarien konnten über den SmartCenter browserseturl-Mechanismus initiierte Anfragen einen internen Dienst erreichen und eine erfolgreiche Antwort erhalten, obwohl dasselbe Ziel über die normale Browser-Navigation nicht erreichbar war. Das Problem betrifft die Firmware-Version V2.78.0.0 und wurde in der Firmware-Version V2.85.2.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.