CVE-2021-28913

**Nome do software vulnerável e versões afetadas:

Versões do eibPort V3 anteriores à 3.9.1

Descrição:

A vulnerabilidade permite que invasores não autenticados acessem o /webif/SecurityModule para validar a “eibPort String” exclusiva e codificada, que funciona como a senha da chave SSH de root. Isso pode fazer parte de uma cadeia de ataques para obter acesso root via SSH.

Recomendações:

Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao endpoint /webif/SecurityModule até que um patch esteja disponível.

Evite usar a eibPort String codificada como senha da chave SSH root nas versões afetadas.