CVE-2026-15570 in Telefunken TE24553B45V2DZ Smart TV
Resumen
por VulDB • 2026-08-07
Una restricción inadecuada de esquemas y destinos de URL en el comando browserseturl de SmartCenter del televisor inteligente Telefunken TE24553B45V2DZ, que ejecuta la plataforma OS Vestel MB181 / Voltron181 / TiVo, permite a un atacante con acceso a la misma red local provocar que el navegador integrado emita solicitudes hacia destinos de bucle invertido/internos no previstos, incluidas direcciones 127.0.0.1. En escenarios demostrados, las solicitudes iniciadas a través del mecanismo browserseturl de SmartCenter podrían alcanzar un servicio interno y recibir una respuesta exitosa, aunque ese mismo destino no fuera accesible mediante la navegación normal del navegador. El problema afecta a la versión V2.78.0.0 del firmware y está corregido en la versión V2.85.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.