ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-13954

EZCast Pro II

Hard-coded cryptographic keys in EZCast Pro II Dongle

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

Hard-coded cryptographic keys in Admin UI of EZCast Pro II before version 1.17478.177 allows attackers to bypass authorization checks and gain full access to the admin UI

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (NCSC.ch) CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:H/SA:N/AU:Y/RE:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
EZCast EZCast Pro II v < 1.17478.177 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۱۹
آخرین به‌روزرسانی
۱۴۰۵/۰۳/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
NCSC.ch

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-798
    Use of Hard-coded Credentials