Khalid Markar

**Nome do Software Vulnerável e Versões Afetadas** ALBEDO Telecom Net.Time - Relógio PTP/NTP (Nº de Série NBC0081P) versão 1.4.4 **Descrição** O problema está relacionado a uma expiração de sessão insuficiente, o que poderia permitir que um atacante transmitisse senhas por meio de conexões não criptografadas, resultando na vulnerabilidade do produto à interceptação. Isso poderia permitir que atacantes interceptassem senhas. **Recomendações** Para a versão 1.4.4, considere atualizar para uma versão mais recente que corrija o problema de expiração de sessão insuficiente, embora a versão atualizada específica não seja fornecida. Como solução alternativa temporária, restrinja o acesso a conexões não criptografadas para minimizar o risco de interceptação de senhas.

**Nome do Software Vulnerável e Versões Afetadas** EWON Flexy 202 (versões afetadas não especificadas) **Descrição** O problema refere-se à transmissão de credenciais de usuário em texto claro sem criptografia quando um usuário é adicionado ou as credenciais de usuário são alteradas via página web do dispositivo. Isso afeta a segurança das credenciais de usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: TP-Link Archer C50 (versões afetadas não especificadas) Descrição: O problema está relacionado a um mecanismo inadequado de verificação de assinatura no processo de atualização do firmware na interface web do TP-Link Archer C50. Isso permite que um invasor com privilégios administrativos dentro do alcance do Wi-Fi do roteador explore a vulnerabilidade ao fazer upload e executar firmware malicioso, o que pode levar ao comprometimento total do dispositivo visado. A exploração pode resultar na execução de código arbitrário e causar uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.