Incibe-Cert

**Nome do Software Vulnerável e Versões Afetadas** DuoxMe application versões anteriores a 4.3.4 VEO e VEO-XS Wi-Fi monitor firmware versões anteriores a 01.50.001 **Description** As credenciais do Wi-Fi doméstico são transmitidas sem criptografia durante o processo de emparelhamento entre o aplicativo DuoxMe e os monitores Wi-Fi VEO ou VEO-XS. Isso permite que um invasor na rede Wi-Fi Direct intercepte a senha da rede. **Recommendations** Atualize o aplicativo DuoxMe para a versão 4.3.4 ou posterior. Atualize o firmware dos monitores Wi-Fi VEO e VEO-XS para a versão 01.50.001 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** DuoxMe versões anteriores a 4.3.4 **Descrição** Informações sensíveis são armazenadas em texto simples no aplicativo. Isso permite que um invasor com acesso local ao dispositivo recupere as credenciais armazenadas e personifique a conta do usuário. **Recomendações** Atualize para a versão 4.3.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Monitores VEO Wi-Fi versões anteriores a 01.48.001 Monitores VEO-XS Wi-Fi versões anteriores a 01.48.001 **Description** O software não valida certificados TLS durante o processo de download de atualizações de firmware. Essa falha permite um ataque de man-in-the-middle, no qual um invasor intercepta o canal de comunicação para potencialmente entregar firmware malicioso. **Recommendations** Atualize os monitores VEO Wi-Fi para a versão 01.48.001 ou posterior. Atualize os monitores VEO-XS Wi-Fi para a versão 01.48.001 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Monitores Wi-Fi VEO versões anteriores a 01.48.001 Monitores Wi-Fi VEO-XS versões anteriores a 01.48.001 **Description** O software não realiza a verificação de assinaturas digitais dos pacotes de atualização de firmware. Isso permite que um invasor que controle o processo de entrega de atualizações instale firmware não autorizado no dispositivo. **Recommendations** Atualize os monitores Wi-Fi VEO para a versão 01.48.001 ou posterior. Atualize os monitores Wi-Fi VEO-XS para a versão 01.48.001 ou posterior.