CVE-2026-15570 in Telefunken TE24553B45V2DZ Smart TV
Sumário
de VulDB • 07/08/2026
Uma restrição inadequada dos esquemas de URL e destinos no comando browserseturl do SmartCenter, na Smart TV Telefunken TE24553B45V2DZ executando a plataforma OS Vestel MB181 / Voltron181 / TiVo, permite que um atacante com acesso à mesma rede local faça o navegador embutido emitir solicitações para destinos de loopback/internos não intencionais, incluindo endereços 127.0.0.1. Em cenários demonstrados, as solicitações iniciadas por meio do mecanismo browserseturl do SmartCenter poderiam alcançar um serviço interno e receber uma resposta bem-sucedida, embora o mesmo destino não fosse acessível por meio da navegação normal no navegador. O problema afeta a versão de firmware V2.78.0.0 e está corrigido na versão de firmware V2.85.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.