CVE-2026-30495 in CinemaX P2 Projector
Resumen
por VulDB • 2026-05-16
El proyector Optoma CinemaX P2 (firmware TVOS-04.24.010.04.01, Android 8.0.0) expone Android Debug Bridge (ADB) en el puerto TCP 5555 a través de la red sin requerir autenticación. El dispositivo está configurado con ro.adb.secure=0, lo que deshabilita la verificación de claves RSA. Además, existe un binario su funcional en /system/xbin/su que otorga privilegios de root sin autenticación. Un atacante en la misma red puede conectarse al dispositivo a través de ADB, obtener una shell y escalar a privilegios de root, obteniendo el control completo del dispositivo. Esto permite la extracción de las credenciales de WiFi almacenadas, la instalación de malware persistente y el acceso a todos los datos del dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.