CVE-2026-123998: falha de alta gravidade em Hisense VIDAA
Hisense VIDAA Smart TV MQTT Broker Authentication Bypass
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
38Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 7.2
Hisense VIDAA Smart TV firmware V0000.01.00a.P0220 contains an authentication bypass vulnerability in its remote-control MQTT broker on TCP port 36669, which accepts publicly documented default credentials and an ineffective 4-digit pairing PIN with no rate limiting or lockout, allowing a brute force of the entire code space in about five seconds, while some actions require no pairing at all. A LAN-adjacent attacker can exploit this to inject key events, change volume, switch input sources, enumerate inputs, launch arbitrary installed applications, and monitor pairing activity, posing a significant risk in hotel deployments where untrusted LAN access is common.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Hisense · VIDAAPoCs públicas encontradas — 1
cve_referencegithub.com/yehia-mamdouh/Hisense-Smart-TV-Security-Researchnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Hisense VIDAA
No mesmo produto, das mais perigosas para as menos.
CVE-2026-123997HIGHHisense VIDAA Smart TV Unauthenticated DoS via SetAVTransportURIEPSS —CVE-2026-123996MEDIUMHisense VIDAA Smart TV UPnP/DLNA Missing AuthenticationEPSS —CVE-2026-123995MEDIUMHisense VIDAA Smart TV SSRF via SetAVTransportURI CurrentURIEPSS —CVE-2026-123994MEDIUMHisense VIDAA Smart TV DIAL Service Unauthenticated AccessEPSS —CVE-2026-123993HIGHHisense VIDAA Smart TV Unauthenticated WebDriver Remote AccessEPSS —