CVE-2020-28715
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W usłudze kdmserver w telewizorze LeEco LeTV X43 w wersji V2401RCN02C080080B04121S wykryto podatność, która umożliwia atakującym wykonanie dowolnego kodu, eskalację uprawnień oraz spowodowanie odmowy usługi (DoS).
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad urządzeniem, co może prowadzić do naruszenia poufności danych oraz zakłócenia działania usług.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta oraz ograniczenie dostępu do usługi kdmserver tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in kdmserver service in LeEco LeTV X43 version V2401RCN02C080080B04121S, allows attackers to execute arbitrary code, escalate privileges, and cause a denial of service (DoS).