CVE-2026-30495 in CinemaX P2 Projector
Zusammenfassung
von VulDB • 26.05.2026
Das Optoma CinemaX P2-Projektionsgerät (Firmware TVOS-04.24.010.04.01, Android 8.0.0) stellt die Android Debug Bridge (ADB) über den Netzwerkport TCP 5555 ohne Authentifizierung zur Verfügung. Das Gerät ist mit ro.adb.secure=0 konfiguriert, wodurch die RSA-Schlüsselüberprüfung deaktiviert ist. Darüber hinaus befindet sich eine funktionale su-Binärdatei unter /system/xbin/su, die Root-Berechtigungen ohne Authentifizierung gewährt. Ein Angreifer im selben Netzwerk kann sich über ADB mit dem Gerät verbinden, eine Shell erhalten und die Rechte auf Root eskalieren, wodurch er die vollständige Kontrolle über das Gerät erlangt. Dies ermöglicht das Extrahieren gespeicherter WiFi-Anmeldeinformationen, die Installation persistenter Malware und den Zugriff auf alle Gerätedaten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.