CVE-2021-37555

Dispensador automático de alimentos TX9, versão 3.2.57

A vulnerabilidade permite o acesso a um shell como root/superusuário. Para se conectar, o serviço telnet é utilizado na porta 23 com a senha padrão 059AnkJ para a conta root. O usuário pode então baixar o sistema de arquivos por meio de utilitários BusyBox pré-instalados, como tar e nc.

Para o Distribuidor Automático de Alimentos TX9 versão 3.2.57, altere a senha padrão 059AnkJ da conta root para impedir o acesso não autorizado. Considere desativar o serviço telnet na porta 23 até que um método de acesso mais seguro seja implementado. Como solução temporária, restrinja o acesso aos utilitários BusyBox pré-instalados, como tar e nc, para minimizar o risco de exploração.