Mike Jankowski-Lorek

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio de um ataque de traversal de diretório. Isso pode ser feito explorando o endpoint `csvServer.php` com um parâmetro `dir` especialmente criado, contendo uma sequência `..`. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Uma falha no Automatic Systems SOC FL9600 permite que um invasor remoto obtenha informações confidenciais, pois existe uma conta de superadministrador do Automatic Systems com uma senha predefinida, especificamente `astech`. O invasor pode explorar essa vulnerabilidade por meio das credenciais de login do administrador.