7.2

CVE-2021-27942

Exploit
Vizio P65-F1 6.0.31.4-2 and E50x-E1 10.0.31.4-2 Smart TVs allow a threat actor to execute arbitrary code from a USB drive via the Smart Cast functionality, because files on the USB drive are effectively under the web root and can be executed.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Vizio ≫ P65-f1 Firmware Version6.0.31.4-2
   Vizio ≫ P65-f1 Version-
Vizio ≫ E50x-e1 Firmware Version10.0.31.4-2
   Vizio ≫ E50x-e1 Version-
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.45% 0.355
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.8 0.9 5.9
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov 7.2 3.9 10
AV:L/AC:L/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://www.l9group.com/advisories/vizio-tv-code-execution-from-a-usb-drive
Third Party Advisory
Exploit