Ifm · Ifm Moneo Appliance · CVE-2022-3485
**Nome do software vulnerável e versões afetadas**
Versões do IFM Moneo Appliance até a 1.9.3
**Descrição**
Um invasor remoto não autenticado pode redefinir a senha de administrador apenas fornecendo o número de série, obtendo assim controle total do dispositivo.
**Recomendações**
Para versões até 1.9.3, como solução temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.