CVE-2026-24344
WysokieStreszczenie
EZCast Pro II w wersji 1.17478.146 ma wiele przepełnień bufora w interfejsie administracyjnym, co pozwala atakującym na spowodowanie awarii programu i potencjalne zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem lub spowodować jego awarię, co może prowadzić do naruszenia poufności i dostępności.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do najnowszej wersji, jeśli dostępna, lub ogranicz dostęp do interfejsu administracyjnego.
Inne podatności w EZCast Pro II
Zobacz wszystkie- CVE-2025-13955Krytyczne
W funkcjonalności punktu dostępowego EZCast Pro II przed wersją 1.17478.177 występuje przewidywalne domyślne hasło Wi-Fi, co umożliwia atakującym w zasięgu Wi-Fi uzyskanie dostępu do urządzenia poprzez obliczenie domyślnego hasła na podstawie widocznych identyfikatorów urządzenia.
- CVE-2025-13954Krytyczne
W wersjach EZCast Pro II przed 1.17478.177 występują twardo zakodowane klucze kryptograficzne w interfejsie administracyjnym, co pozwala atakującym na ominięcie kontroli autoryzacji i uzyskanie pełnego dostępu do interfejsu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
Multiple Buffer Overflows in Admin UI of EZCast Pro II version 1.17478.146 allow attackers to cause a program crash and potential remote code execution