PT-2026-69040
CVE-2026-15570
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تلفزيون Telefunken TE24553B45V2DZ الذكي الأقدم من الإصدار V2.85.2.0
الوصف
يؤدي التقييد غير السليم لمخططات عناوين URL ووجهاتها في الأمر
browserseturl في SmartCenter إلى تمكين المهاجم الموجود على نفس الشبكة المحلية من إجبار المتصفح المدمج على إرسال طلبات إلى وجهات داخلية أو وجهات إعادة التوجيه غير المقصودة، مثل 127.0.0.1. وقد يتيح ذلك الوصول إلى الخدمات الداخلية التي لا يمكن الوصول إليها من خلال التنقل القياسي في المتصفح.التوصيات
قم بالتحديث إلى إصدار البرنامج الثابت V2.85.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾