ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي برنامج ثابت أجهزة تلفزيون Hisense VIDAA الذكية الإصدار V0000.01.00a.P0220 على ثغرة تجاوز مصادقة في وسيط MQTT للتحكم عن بُعد على منفذ TCP 36669، والذي يقبل بيانات اعتماد افتراضية موثقة علناً ورقم تعريف شخصي (PIN) غير فعال للقرن مؤلف من 4 أرقام دون تحديد معدل المحاولات أو الإقفال، مما يسمح بهجوم القوة العمياء لكامل مساحة الرموز في حوالي خمس ثوانٍ، بينما لا تتطلب بعض الإجراءات أي إقران على الإطلاق. يمكن لمهاجم متصل بشبكة محلية قريبة استغلال ذلك لحقن أحداث المفاتيح، تغيير مستوى الصوت، تبديل مصادر الإدخال، تعداد المدخلات، تشغيل تطبيقات مثبتة عشوائية، ومراقبة نشاط الإقران، مما يمثل خطراً كبيراً في نشر الفنادق حيث يشيع الوصول غير الموثوق إلى الشبكة المحلية.