PT-2025-40531
CVE-2025-55971
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تلفزيون TCL 65C655 الذكي، الإصدار V8-R75PT01-LF1V269.001116
الوصف
تلفزيون TCL 65C655 الذكي معرض لمشكلة تزوير الطلبات من جانب الخادم (SSRF). ويؤثر ذلك على خدمة UPnP MediaRenderer (AVTransport:1)، التي تقبل طلبات SOAP من نوع SetAVTransportURI غير المصادق عليها عبر TCP/16398. ويحاول الجهاز استرداد عناوين URI المشار إليها خارجيًا، بما في ذلك الحمولات التي يتحكم فيها المهاجم. تسمح ثغرة SSRF «العمياء» هذه بإرسال طلبات نيابة عن التلفزيون لاستكشاف الخدمات الداخلية أو الخارجية التي يمكن للجهاز الوصول إليها، مثل 127.0.0.1:16XXX، أو خدمات الشبكة المحلية (LAN)، أو أهداف على الإنترنت، مما قد يتيح المزيد من الاستغلال.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾