CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

Умный телевизор TCL с уязвимой реализацией UPnP/DLNA MediaRenderer подвержен удалённому отказу в обслуживании (DoS) без аутентификации.

Производитель:

TCL Technology Group Corporation

Продукт:

Умный телевизор TCL (протестировано: 65C655)

Тип уязвимости:

Удалённый отказ в обслуживании (DoS) в UPnP/DLNA MediaRenderer (AVTransport)

Воздействие:

Устройство перестаёт отвечать или становится недоступным, пока продолжается атака.

CVSS v3.1 (Base):

6.5 (AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)

Дата обнаружения:

2025-06-28

CVE:

CVE-2025-55972

Описание:

Умный телевизор TCL с уязвимой реализацией UPnP/DLNA MediaRenderer подвержен удалённому отказу в обслуживании (DoS) без аутентификации. Отправляя поток некорректных или чрезмерно больших SOAP-запросов SetAVTransportURI на контрольную конечную точку UPnP, злоумышленник в локальной сети (или через перенаправленный порт) может привести устройство в неработоспособное состояние. Отказ сохраняется, пока продолжается поток запросов, и может затронуть все операции телевизора; ручное управление и перезагрузка не восстанавливают функциональность, пока атака не прекратится.