Johnjhacking

Um agente mal-intencionado com acesso ao painel de administração pode criar um novo anúncio por meio da função de publicidade e salvar uma carga XSS no corpo do documento HTML. Essa carga será executada globalmente no lado do cliente.

Uma vulnerabilidade na série de Smart TVs Android da TCL permite que um invasor na rede adjacente navegue e baixe arbitrariamente arquivos confidenciais por meio de um servidor web não seguro em execução na porta 7989, que lista todos os arquivos e diretórios. Um invasor remoto sem privilégios na rede adjacente pode baixar a maioria dos arquivos do sistema, levando à divulgação grave de informações críticas. Alguns modelos de TV e/ou versões de firmware podem expor o servidor web com todo o sistema de arquivos acessível em outra porta.

Um invasor local sem privilégios, como um aplicativo malicioso, pode ler e gravar nos diretórios `/data/vendor/tcl`, `/data/vendor/upgrade` e `/var/TerminalManager` dentro do sistema de arquivos da TV. Isso permite que um invasor, como um APK malicioso ou um usuário local sem privilégios, realize atualizações falsas do sistema gravando na pasta `/data/vendor/upgrade`.