Hisense VIDAA Smart TV Unauthenticated DoS via SetAVTransportURI

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Hisense VIDAA Smart TV firmware V0000.01.00a.P0220 contains an unauthenticated denial-of-service vulnerability in the UPnP/DLNA AVTransport SOAP service that allows LAN-adjacent attackers to freeze the entire television software layer by sending a crafted SetAVTransportURI request on TCP port 38400. Attackers can exploit this flaw without credentials to render the device completely unresponsive to remote control or front-panel input, requiring a physical power cycle to restore functionality.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• vulncheck.com/…t-tv-unauthenticated-dos-via-setavtransporturi Üçüncü taraf
• github.com/yehia-mamdouh/Hisense-Smart-TV-Security-Research İstismar kodu ya da analiz

Kayıt geçmişi

1. 6 Kas 2026 21:59Yayımlandı

İlgili açıklar

• 8,3 CVE-2026-123998Hisense VIDAA Smart TV MQTT Broker Authentication Bypass
• 4,6 CVE-2026-123996Hisense VIDAA Smart TV UPnP/DLNA Missing Authentication
• 4,6 CVE-2026-123995Hisense VIDAA Smart TV SSRF via SetAVTransportURI CurrentURI
• 6,3 CVE-2026-123994Hisense VIDAA Smart TV DIAL Service Unauthenticated Access
• 8,8 CVE-2026-123993Hisense VIDAA Smart TV Unauthenticated WebDriver Remote Access
• 5,9 CVE-2026-59171JSON-java: JSONTokener Unbounded Numeric String Resource-Exhaustion DoS