ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-123998

Hisense VIDAA

Hisense VIDAA Smart TV MQTT Broker Authentication Bypass

CVSS 4.0
7.2بالا

شرح رسمی (انگلیسی)

Hisense VIDAA Smart TV firmware V0000.01.00a.P0220 contains an authentication bypass vulnerability in its remote-control MQTT broker on TCP port 36669, which accepts publicly documented default credentials and an ineffective 4-digit pairing PIN with no rate limiting or lockout, allowing a brute force of the entire code space in about five seconds, while some actions require no pairing at all. A LAN-adjacent attacker can exploit this to inject key events, change volume, switch input sources, enumerate inputs, launch arbitrary installed applications, and monitor pairing activity, posing a significant risk in hotel deployments where untrusted LAN access is common.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
8.3بالا 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Hisense VIDAA 0000.01.00a.P0220 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۵
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۹٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-1392
    Use of Default Credentials
  • CWE-307
    Improper Restriction of Excessive Authentication Attempts