PT-2026-38435 · Optoma · Cinemax P2

Stefan · Publicado 2026-05-07 · Atualizado 2026-05-11 · CVE-2026-30496

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Optoma CinemaX P2 versão TVOS-04.24.010.04.01

Descrição O dispositivo expõe uma API HTTP na porta TCP 2345 que permite o controle remoto total e não autenticado. Esta API permite a leitura de configurações em 74 endpoints e a modificação de definições como volume, mudo, brilho, energia, modos de exibição e a ativação ou desativação de protocolos de rede, incluindo TELNET. Qualquer dispositivo na mesma rede pode interagir com esses endpoints sem autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2026-30496

Produtos afetados

Cinemax P2

Referências · 5

• https://twitter.com/lyrie_ai/status/2053763484186214588 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-30496 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2053763485067079992 · Publicação no Twitter
• https://whitelabel.org/security/2026-02-01-smart-projector · Nota
• https://t.me/cveNotify/162821 · Publicação no Telegram