CVE-2021-36165

Roteador celular industrial RICON S9922L versão 16.10.3(3794)

O problema diz respeito ao armazenamento em texto simples de informações confidenciais. Especificamente, envolve o envio do username e da password como base64. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para o RICON Industrial Cellular Router S9922L versão 16.10.3(3794), considere restringir o acesso a informações confidenciais e evite o armazenamento em texto simples do username e da password. Como solução temporária, considere desativar o recurso que envia username e password como base64 até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.