ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي البرنامج الثابت V0000.01.00a.P0220 لأجهزة Hisense VIDAA Smart TV على ثغرة وصول دون مصادقة حيث تعرض نسخة التطوير QA الخاصة بمحرك متصفح Google Cobalt خادم أتمتة WebDriver على منفذ TCP رقم 4444 عبر جميع واجهات الشبكة دون أي متطلبات للمصادقة أو الاقتران. يمكن لمهاجم متواجد على الشبكة المحلية الاتصال بخادم WebDriver المكشوف لتنفيذ شيفرة JavaScript عشوائية، قراءة وتسريب بيانات localStorage الحساسة بما في ذلك قياس Telemetry لـ ACR، وعناوين MAC، وبيانات اعتماد خدمات الإعلانات، وبيانات الموقع، وحقن محتوى دائم على الشاشة، والوصول إلى الجسر الأصلي window.hisense لإجراء عمليات قراءة وكتابة على نظام الملفات وحالة النظام.