FICHE CVE

CVE-2025-13955

Publiée le 2025-12-10 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les dongles EZCast Pro II utilisant des versions antérieures à la 1.17478.177 utilisent des mots de passe Wi-Fi par défaut prévisibles. Un attaquant se trouvant à portée du signal sans fil peut calculer le mot de passe à l'aide d'identifiants d'appareil visibles publiquement pour obtenir un accès non autorisé complet à l'appareil. Cela ne nécessite ni authentification ni interaction de l'utilisateur pour être exécuté.

CVSS 4.09.3 CRITIQUE

Type de faiblesse

CWE-330

Publiée2025-12-10

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Aucune

AutomatisableOui

Effort de réponseFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Predictable default Wi-Fi Password in Access Point functionality in EZCast Pro II before version 1.17478.177 allows attackers in Wi-Fi range to gain access to the dongle by calculating the default password from observable device identifiers