CVE-2025-13954: falha crítica em EZCast Pro II
Hard-coded cryptographic keys in EZCast Pro II Dongle
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.3epss 0.2%
Hard-coded cryptographic keys in Admin UI of EZCast Pro II before version 1.17478.177 allows attackers to bypass authorization checks and gain full access to the admin UI
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:H/SA:N/AU:Y/RE:L
Produtos afetados
EZCast · EZCast Pro IICVEs relacionadas — EZCast Pro II
No mesmo produto, das mais perigosas para as menos.
CVE-2026-24346HIGHUse of well-known default credentials in EZCast Pro II DongleEPSS 0.3%CVE-2026-24344HIGHMultiple Buffer Overflows in EZCast Pro II DongleEPSS 0.2%CVE-2026-24347MEDIUMArbitrary file write to /tmp directory in EZCast Pro II DongleEPSS 0.2%CVE-2025-13955CRITICALPredictable Default Wi-Fi Password in EZCast Pro II DongleEPSS 0.2%CVE-2026-24348HIGHMultiple cross-site scripting vulnerabilities in EZCast Pro II DongleEPSS 0.2%CVE-2026-24345MEDIUMCross-Site Request Forgery in EZCast Pro II DongleEPSS 0.2%