CVE-2026-15570 in Telefunken TE24553B45V2DZ Smart TV
Riassunto
di VulDB • 07/08/2026
Una restrizione impropria degli schemi URL e delle destinazioni nel comando browserseturl di SmartCenter nella smart TV Telefunken TE24553B45V2DZ, che esegue la piattaforma OS Vestel MB181 / Voltron181 / TiVo, consente a un attaccante con accesso alla stessa rete locale di indurre il browser integrato a inviare richieste verso destinazioni loopback/interni non previste, inclusi gli indirizzi 127.0.0.1. In scenari dimostrati, le richieste avviate tramite il meccanismo browserseturl di SmartCenter potrebbero raggiungere un servizio interno e ricevere una risposta positiva, sebbene la stessa destinazione non sia raggiungibile attraverso la normale navigazione del browser. Il problema interessa la versione firmware V2.78.0.0 ed è risolto nella versione firmware V2.85.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.