Jithin Nambiar

**Nome do Software Vulnerável e Versões Afetadas** Ebyte NE2-D11 (versões afetadas não especificadas) **Descrição** As credenciais MQTT e o tráfego de controle são transmitidos em texto simples, expondo informações sensíveis a atacantes em nível de rede. Esta falha pode permitir a personificação não autorizada de dispositivos e a interrupção das funções de mensagens. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ebyte device (versões afetadas não especificadas) **Descrição** O dispositivo depende de uma lógica de autenticação do lado do cliente que pode ser reproduzida por usuários não autenticados. Isso permite que um invasor gere solicitações de autenticação válidas e ignore as verificações de segurança para obter acesso administrativo ao dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ebyte NE2-D11 versão FW-9167-0-11 Ebyte NA111-M (versões afetadas não especificadas) **Descrição** A interface de gerenciamento web não impõe a autenticação de forma consistente antes de conceder acesso a funcionalidades administrativas. Isso permite que um invasor remoto não autenticado acesse informações de configuração sensíveis, modifique as configurações do dispositivo ou interrompa a disponibilidade do mesmo. **Recomendações** Para o Ebyte NE2-D11 versão FW-9167-0-11, no momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Para o Ebyte NA111-M, no momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Produtos de gateway Ebyte (versões afetadas não especificadas) **Descrição** Certos produtos de gateway transmitem informações sensíveis em texto claro, pois a interface de gerenciamento web não possui criptografia de camada de transporte adequada. Isso permite que um invasor com acesso ao tráfego de rede intercepte dados de autenticação ou relacionados à sessão, podendo resultar em acesso não autorizado às funções de gerenciamento do dispositivo e divulgação de informações sensíveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso à rede do dispositivo para minimizar o risco de interceptação.

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access.

**Nome do Software Vulnerável e Versões Afetadas** Ebyte NE2-D11 (versões afetadas não especificadas) **Descrição** A interface de gerenciamento web do dispositivo não restringe a renderização da interface dentro de um quadro externo. Isso permite que um invasor remoto não autenticado utilize uma página web manipulada para enganar um administrador autenticado, levando-o a realizar alterações de configuração indesejadas ou ações disruptivas por meio de um ataque de clickjacking, no qual o usuário é enganado para clicar em algo diferente do que percebe. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ebyte NE2-D11 (versões afetadas não especificadas) **Descrição** Certos endpoints de configuração carecem de verificações de autorização adequadas no lado do servidor. Esta falha permite que usuários não autorizados acessem ou modifiquem configurações sensíveis do dispositivo, o que pode resultar no comprometimento total da funcionalidade do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ebyte NE2-D11 (versões afetadas não especificadas) **Descrição** A interface de gerenciamento web não verifica adequadamente a origem ou a autenticidade das solicitações enviadas. Isso permite que um invasor remoto não autenticado convença um administrador autenticado a visitar uma página especialmente criada, o que pode levar a alterações de configuração não autorizadas ou à interrupção da disponibilidade do dispositivo. Este problema é um Cross-Site Request Forgery (CSRF), um tipo de ataque que força um usuário autenticado a executar ações indesejadas em uma aplicação web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Produtos de gateway Ebyte (versões afetadas não especificadas) **Description** A proteção inadequada de tokens de autenticação na interface de gerenciamento web ocorre durante o tratamento de sessão no lado do cliente. Essa falha permite que um invasor que obtenha informações de sessão expostas reutilize um token válido, permitindo-lhe personificar um usuário autenticado e obter acesso não autorizado às funcionalidades de gerenciamento do dispositivo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ebyte NE2-D11 (versões afetadas não especificadas) **Descrição** O dispositivo não restringe tentativas repetidas de autenticação por carecer de mecanismos de limitação de taxa (rate limiting) ou bloqueio de conta. Essa deficiência permite que invasores realizem ataques de autenticação automatizados contra implantações que dependem de autenticação baseada em senha. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.