CVE-2020-21883

**Nome do software vulnerável e versões afetadas:

Unibox U-50 versão 2.4

UniBox Enterprise Series versão 2.4

UniBox Campus Series versão 2.4

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de comando no sistema operacional. Essa vulnerabilidade está presente no endpoint da API “/tools/ping”, o que pode levar ao controle total do dispositivo.

Recomendações:

Para o Unibox U-50 versão 2.4, considere restringir o acesso ao endpoint da API “/tools/ping” até que uma correção esteja disponível.

Para a UniBox Enterprise Series versão 2.4, evite usar o endpoint vulnerável “/tools/ping” para minimizar o risco de exploração.

Para a UniBox Campus Series versão 2.4, como solução alternativa temporária, considere desativar a funcionalidade relacionada ao endpoint “/tools/ping” até que uma correção seja fornecida.