目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-123993— 海信 VIDAA 智能电视未认证 WebDriver 远程访问漏洞

一分钟漏洞结论

影响对象
Hisense VIDAA
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

海信 VIDAA 智能电视固件版本 V0000.01.00a.P0220 存在未授权访问漏洞：该固件中集成的 Google Cobalt 浏览器引擎 QA 构建版本，在所有网络接口上通过 TCP 4444 端口暴露了 WebDriver 自动化服务，且未要求任何身份验证或配对操作。位于同一局域网内的攻击者可连接至该暴露的 WebDriver 服务，执行任意 JavaScript 代码，读取并窃取敏感的 localStorage 数据（包括 ACR 遥测数据、MAC 地址、广告服务凭证及位置信息），向显示界面注入持久

CVSS 8.8 · High

影响版本矩阵 1

厂商产品 版本范围状态
Hisense VIDAA 0000.01.00a.P0220 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-123993 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Hisense VIDAA Smart TV Unauthenticated WebDriver Remote Access
来源: CVE Program / CVE List V5
Vulnerability Description
Hisense VIDAA Smart TV firmware V0000.01.00a.P0220 contains an unauthenticated access vulnerability where a QA build of the Google Cobalt browser engine exposes the WebDriver automation server on TCP port 4444 across all network interfaces without any authentication or pairing requirement. A LAN-adjacent attacker can connect to the exposed WebDriver service to execute arbitrary JavaScript, read and exfiltrate sensitive localStorage data including ACR telemetry, MAC addresses, ad-service credentials, and location data, inject persistent content onto the display, and access the window.hisense native bridge to perform filesystem read/write and system-state operations.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
遗留的调试代码
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Hisense VIDAA 0000.01.00a.P0220 -

二、漏洞 CVE-2026-123993 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-123993 的情报信息

请登录查看更多情报信息。

CVE-2026-123993 其他参考 (2)

同批安全公告 · Hisense · 2026-11-06 · 共 6 条

CVE-2026-123998 8.3 HIGH 海信 VIDAA 电视 MQTT 认证绕过漏洞
CVE-2026-123997 6.5 MEDIUM 海信 VIDAA 电视未认证 DoS 漏洞
CVE-2026-123994 6.3 MEDIUM 海信 VIDAA 智能电视 DIAL 服务未认证访问漏洞
CVE-2026-123996 4.6 MEDIUM 海信 VIDAA 智能电视 UPnP/DLNA 身份验证缺失漏洞
CVE-2026-123995 4.6 MEDIUM 海信 VIDAA 电视 SSRF 漏洞

IV. Related Vulnerabilities

Same product: VIDAA
Same vendor: Hisense
Same weakness: CWE-489