CVE-2020-35756

**Nome do software vulnerável e versões afetadas:

Dispositivos Libre Wireless LS9 LS1.5/p7040 (versões afetadas não especificadas)

Descrição:

Foi descoberta uma falha em que o daemon luci service, em execução na porta 7777, não exige autenticação para retornar a senha de configuração do dispositivo em texto simples ao usar o comando GETPASS. Isso permite que qualquer pessoa não autenticada com acesso à porta 7777 no dispositivo divulgue a senha de configuração pessoal do usuário ao executar o comando GETPASS.

Recomendações:

Como solução temporária, considere restringir o acesso à porta 7777 para minimizar o risco de exploração.

Evite usar o comando GETPASS no daemon luci service até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.