CVE-2020-28973

**Nome do software vulnerável e versões afetadas:

Sistema de alarme sem fio ABUS Secvest, versão 3.01.17

Descrição:

A vulnerabilidade permite o acesso não autorizado a informações confidenciais, incluindo nomes de usuário e senhas, devido à autenticação inadequada das solicitações enviadas à interface HTTPS integrada. Essas informações confidenciais podem ser utilizadas para reconfigurar ou desativar o sistema de alarme.

Recomendações:

Para a versão 3.01.17, considere restringir o acesso à interface HTTPS até que uma correção esteja disponível. Como solução temporária, limite a exposição do sistema de alarme à Internet para minimizar o risco de exploração.