Anthony Ioppolo

**Nome do software vulnerável e versões afetadas** Consoles com tela sensível ao toque Precor P62, P80 e P82 **Descrição** A vulnerabilidade permite que um invasor remoto dentro da rede local contorne as restrições de segurança e acesse o menu de serviço devido a um código de serviço codificado de forma rígida. **Recomendações** Para os consoles com tela sensível ao toque Precor P62, P80 e P82, considere restringir o acesso ao menu de serviço até que uma correção esteja disponível. Como solução temporária, evite usar o código de serviço codificado nas consolas afetadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Console com tela sensível ao toque Precor P82 **Descrição** O problema diz respeito a uma chave SSH privada no console com tela sensível ao toque Precor P82 que corresponde a uma chave pública padrão. Isso poderia permitir que um invasor remoto obtivesse privilégios de root. **Recomendações** Para o console com tela sensível ao toque Precor P82, considere desativar o acesso SSH até que um patch ou correção esteja disponível para impedir a exploração. Restrinja o acesso ao console para minimizar o risco de acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Consoles com tela sensível ao toque Precor, versões P62, P80 e P82 **Descrição** A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais, pois a senha de root está armazenada no arquivo /etc/passwd. Um invasor poderia explorar essa vulnerabilidade para extrair arquivos e obter informações confidenciais. **Recomendações** Para as versões P62, P80 e P82 do console touchscreen da Precor, considere restringir o acesso ao arquivo /etc/passwd como uma solução temporária até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Consoles com tela sensível ao toque Precor, versões P62, P80 e P82 **Descrição** O problema diz respeito a uma chave pública SSH padrão no arquivo authorized keys, que poderia ser explorada por um invasor remoto para obter privilégios de root. **Recomendações** Para as versões P62, P80 e P82 do console com tela sensível ao toque da Precor, remova a chave pública SSH padrão do arquivo authorized keys para impedir o acesso não autorizado.