CVE-2022-35261

Robustel R1510, versões 3.1.16 a 3.3.0

Existe uma vulnerabilidade de negação de serviço na funcionalidade hashFirst do web server. Ela pode ser acionada por uma solicitação de rede especialmente criada, permitindo que um invasor envie uma sequência de solicitações e cause uma negação de serviço. O endpoint da API /action/import authorized keys/ é afetado.

Para as versões 3.1.16 e 3.3.0, considere desativar o acesso ao endpoint da API /action/import authorized keys/ como uma solução temporária para minimizar o risco de exploração. Restringir a funcionalidade hashFirst no web server até que um patch esteja disponível também pode ajudar a mitigar o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.