مستغلة: 179
الأحدثCVE-2026-58490 — Tracecat: قبول استجابة SAML غير موقعة في عمليات نشر SAML عبر Docker Compose بسبب إعدادات التوقيع الافتراضية الفارغة
VulnFeed.org
AREN
7.1
CVE-2026-123997تحقق من التصحيح

حجب خدمة دون مصادقة في أجهزة تلفزيون Hisense VIDAA الذكية عبر SetAVTransportURI

Hisense VIDAAقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي برنامج ثابت أجهزة تلفزيون Hisense VIDAA الذكية الإصدار V0000.01.00a.P0220 على ثغرة حجب خدمة دون مصادقة في خدمة UPnP/DLNA AVTransport SOAP والتي تسمح لمهاجمين متصلين بشبكة محلية قريبة بتجميد طبقة برمجيات التلفزيون بالكامل عن طريق إرسال طلب SetAVTransportURI مصمم خصيصاً على منفذ TCP 38400. يمكن للمهاجمين استغلال هذا الخلل دون بيانات اعتماد لجعل الجهاز غير مبالٍ تماماً بجهاز التحكم عن بُعد أو إدخال اللوحة الأمامية، مما يتطلب دورة طاقة فعلية لاستعادة الوظائف.

المعالجة

المراجع

Esc