У смарт-телевізорах LG під управлінням операційної системи webOS виявлено ланцюжок із трьох вразливостей, який дозволяє отримати привілеї суперкористувача без автентифікації. Атака можлива з боку локальної мережі через сервіс на порту 3001, що використовується додатком LG ThinQ для сполучення пристроїв. Зловмисник може відтворити маніфест вбудованого додатка sync-demo, підписаний тестовим сертифікатом. Це дозволяє обійти запит PIN-коду та отримати привілейований ключ.

Тестування підтвердило наявність проблеми на моделях 32LQ636BPSA та 27TQ600SW із версією прошивки 04.54.40. Зловмисник із локальним доступом може виконувати довільний код із найвищими правами в системі. Наразі вразливостям не присвоєно ідентифікаторів CVE, а даних про їх використання в реальних атаках немає. Користувачам рекомендується перевіряти наявність оновлень програмного забезпечення від виробника.