CVE-2026-30495
WysokieStreszczenie
Projektor Optoma CinemaX P2 (firmware TVOS-04.24.010.04.01, Android 8.0.0) udostępnia Android Debug Bridge (ADB) na porcie TCP 5555 bez wymogu uwierzytelnienia. Dodatkowo, istnieje binarka su, która przyznaje uprawnienia roota bez autoryzacji.
Ocena ryzyka
Atakujący w tej samej sieci może uzyskać dostęp do urządzenia, co prowadzi do eskalacji uprawnień i pełnej kontroli nad urządzeniem. Może to skutkować wykradzeniem danych, instalacją złośliwego oprogramowania oraz dostępem do zapisanych danych.
Rekomendacja
Zaleca się wyłączenie ADB lub skonfigurowanie go z wymogiem uwierzytelnienia oraz zabezpieczenie dostępu do urządzenia. Należy również zaktualizować firmware do najnowszej wersji, aby usunąć istniejące luki.
Inne podatności w Optoma CinemaX P2 projector
Oryginalny opis (angielski, źródło NVD)
The Optoma CinemaX P2 projector (firmware TVOS-04.24.010.04.01, Android 8.0.0) exposes Android Debug Bridge (ADB) on TCP port 5555 over the network without requiring authentication. The device is configured with ro.adb.secure=0, which disables RSA key verification. Additionally, a functional su binary exists at /system/xbin/su that grants root privileges without authentication. An attacker on the same network can connect to the device via ADB, obtain a shell, and escalate to root privileges, gaining complete control of the device. This allows extraction of stored WiFi credentials, installation of persistent malware, and access to all device data.