CVE-2026-15570 in Telefunken TE24553B45V2DZ Smart TV
요약
\~에 의해 VulDB • 2026. 08. 07.
Telefunken TE24553B45V2DZ 스마트 TV(VESTEL MB181 / Voltron181 / TiVo OS 플랫폼에서 실행)의 SmartCenter browserseturl 명령어에서 URL 스키임 및 목적지에 대한 부적절한 제한으로 인해, 동일한 로컬 네트워크에 접근할 수 있는 공격자가 임베디드 브라우저가 127.0.0.1 주소를 포함한 의도하지 않은 루프백/내부 목적으로 요청을 보내도록 할 수 있습니다. 시연된 사례에서 SmartCenter browserseturl 메커니즘을 통해 시작된 요청은 내부 서비스에 도달하여 성공적인 응답을 받을 수 있었지만, 동일한 목적지는 일반 브라우저 탐색으로는 접근할 수 없었습니다. 이 문제는 펌웨어 버전 V2.78.0.0에 영향을 미치며, 펌웨어 버전 V2.85.2.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.