CVE-2026-15570 in Telefunken TE24553B45V2DZ Smart TV
Сводка
по VulDB • 07.08.2026
Неправильное ограничение схем URL и направлений в команде browserseturl приложения SmartCenter на смарт-телевизоре Telefunken TE24553B45V2DZ, работающем под управлением платформы ОС Vestel MB181 / Voltron181 / TiVo, позволяет злоумышленнику с доступом к той же локальной сети заставить встроенный браузер отправлять запросы на непредназначенные для этого адреса обратной связи (loopback) или внутренние ресурсы, включая адреса 127.0.0.1. В продемонстрированных сценариях запросы, инициированные через механизм SmartCenter browserseturl, могли достигать внутреннего сервиса и получать успешный ответ, хотя тот же самый адрес был недоступен при обычной навигации в браузере. Проблема затрагивает версию прошивки V2.78.0.0; исправление включено в версию прошивки V2.85.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.