CVE-2026-123995mediumCWE-306CWE-451

CVE-2026-123995: fallo de gravedad media en Hisense VIDAA

Hisense VIDAA Smart TV SSRF via SetAVTransportURI CurrentURI

Publicada el

Seguir esta CVE+ Monitorear VIDAA

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

30Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 4.8
Hisense VIDAA Smart TV firmware V0000.01.00a.P0220 contains an input validation vulnerability in the UPnP/DLNA AVTransport SOAP service that allows a LAN-adjacent attacker to inject arbitrary URIs via the CurrentURI field of SetAVTransportURI without validating the scheme, host, or media legitimacy. Attackers can supply schemes such as http://, file:///data/misc/wifi/, rtsp://, or smb:// to have the TV fetch and render attacker-controlled content after a one-time DLNA pairing, enabling phishing pages, fake firmware prompts, and fake emergency alerts to be displayed, with subsequent commands executing silently.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
Hisense · VIDAA
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Hisense VIDAA

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-123998HIGHHisense VIDAA Smart TV MQTT Broker Authentication BypassEPSS —CVE-2026-123997HIGHHisense VIDAA Smart TV Unauthenticated DoS via SetAVTransportURIEPSS —CVE-2026-123996MEDIUMHisense VIDAA Smart TV UPnP/DLNA Missing AuthenticationEPSS —CVE-2026-123994MEDIUMHisense VIDAA Smart TV DIAL Service Unauthenticated AccessEPSS —CVE-2026-123993HIGHHisense VIDAA Smart TV Unauthenticated WebDriver Remote AccessEPSS —