CVE-2025-13955
KrytyczneStreszczenie
W funkcjonalności punktu dostępowego EZCast Pro II przed wersją 1.17478.177 występuje przewidywalne domyślne hasło Wi-Fi, co umożliwia atakującym w zasięgu Wi-Fi uzyskanie dostępu do urządzenia poprzez obliczenie domyślnego hasła na podstawie widocznych identyfikatorów urządzenia.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do urządzenia, co może prowadzić do kompromitacji danych i sieci organizacji.
Rekomendacja
Zaleca się aktualizację EZCast Pro II do wersji 1.17478.177 lub nowszej, aby usunąć tę podatność oraz zastosowanie silnych, unikalnych haseł Wi-Fi.
Inne podatności w EZCast Pro II
Zobacz wszystkie- CVE-2026-24344Wysokie
EZCast Pro II w wersji 1.17478.146 ma wiele przepełnień bufora w interfejsie administracyjnym, co pozwala atakującym na spowodowanie awarii programu i potencjalne zdalne wykonanie kodu.
- CVE-2025-13954Krytyczne
W wersjach EZCast Pro II przed 1.17478.177 występują twardo zakodowane klucze kryptograficzne w interfejsie administracyjnym, co pozwala atakującym na ominięcie kontroli autoryzacji i uzyskanie pełnego dostępu do interfejsu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
Predictable default Wi-Fi Password in Access Point functionality in EZCast Pro II before version 1.17478.177 allows attackers in Wi-Fi range to gain access to the dongle by calculating the default password from observable device identifiers
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS