Odkryto krytyczną lukę w telewizorach LG z systemem webOS, która umożliwia zdalne przejęcie pełnej kontroli nad urządzeniem. Atakujący znajdujący się w tej samej sieci lokalnej może wykorzystać błędy w procesie parowania aplikacji LG ThinQ na porcie 3001. Poprzez manipulację manifestem wbudowanej aplikacji i wykorzystanie zaufanego certyfikatu testowego, napastnik może pominąć prośbę o kod PIN i uzyskać uprzywilejowany klucz.
Telewizory LG podatne na przejęcie uprawnień roota z sieci lokalnej bez uwierzytelnienia
Łańcuch trzech podatności w systemie webOS pozwala atakującemu w tej samej sieci lokalnej na uzyskanie pełnego dostępu root bez interakcji użytkownika.
