CVE-2021-27952

**Nome do software vulnerável e versões afetadas:

ecobee3 lite versão 4.5.81.200

Descrição:

O problema diz respeito às credenciais padrão do usuário root predefinidas no dispositivo. Isso permite que um agente mal-intencionado obtenha acesso ao ambiente do bootloader protegido por senha por meio do console serial.

Recomendações:

Para a versão 4.5.81.200, considere alterar as credenciais padrão de root para impedir o acesso não autorizado. Como solução temporária, restrinja o acesso físico ao console serial para minimizar o risco de exploração.