CVE-2021-33842

**Nome do software vulnerável e versões afetadas:

Circutor SGE-PLC1000 versão 0.9.2b

Descrição:

A vulnerabilidade permite que um invasor execute operações como um usuário autenticado devido a uma falha de autenticação no parâmetro cookie. Para explorar essa vulnerabilidade, o invasor deve estar dentro da rede onde o dispositivo afetado está localizado.

Recomendações:

Para o Circutor SGE-PLC1000 versão 0.9.2b, como solução temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.