CVE-2025-13955
KrytyczneStreszczenie
W funkcjonalności punktu dostępowego EZCast Pro II przed wersją 1.17478.177 występuje przewidywalne domyślne hasło Wi-Fi, co umożliwia atakującym w zasięgu Wi-Fi uzyskanie dostępu do urządzenia poprzez obliczenie domyślnego hasła na podstawie widocznych identyfikatorów urządzenia.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do urządzenia, co może prowadzić do kompromitacji danych i sieci organizacji.
Rekomendacja
Zaleca się aktualizację EZCast Pro II do wersji 1.17478.177 lub nowszej, aby usunąć tę podatność oraz zastosowanie silnych, unikalnych haseł Wi-Fi.
Oryginalny opis (angielski, źródło NVD)
Predictable default Wi-Fi Password in Access Point functionality in EZCast Pro II before version 1.17478.177 allows attackers in Wi-Fi range to gain access to the dongle by calculating the default password from observable device identifiers