CVE-2020-27403

TCL Technology Group Corporation tarafından üretilen TCL Android Smart TV serisi V8-R851T02-LF1 V295 ve altı ile V8-T658T01-LF1 V373 ve altı sürümlerdeki bir güvenlik açığı, komşu ağdaki bir saldırganın, tüm dosya ve dizinleri listeleyen 7989 portunda çalışan güvensiz bir web sunucusu üzerinden hassas dosyaları keyfi olarak göz atmasına ve indirmesine olanak tanır. Komşu ağdaki yetkisiz bir uzak saldırgan, çoğu sistem dosyasını indirebilir ve bu durum ciddi kritik bilgi ifşasına yol açabilir. Ayrıca, bazı TV modelleri ve/veya FW sürümleri, tüm dosya sisteminin erişilebilir olduğu web sunucusunu başka bir portta dışarıya açabilir. Örneğin, TV modeli U43P6046 (Android 8.0) üzerinden doğrudan çalıştırılan tüm portlar için yapılan nmap taraması, orijinal CVE açıklamasında belirtilmeyen ancak tüm dosya sisteminin aynı dizin listesini içeren 7983 portunu göstermiştir. Bu web sunucusu (en azından) localhost arayüzüne bağlıdır ve standart bir web tarayıcısı gibi Android üzerindeki tüm yetkisiz yüklü uygulamalar tarafından serbestçe erişilebilirdir. Bu nedenle herhangi bir uygulama; kayıtlı parolalar, özel anahtarlar vb. hassas veriler dahil olmak üzere Android sistem ayarları da dahil olmak üzere diğer tüm uygulamaların herhangi bir dosyasını okuyabilir.