CVE-2022-35267

Robustel R1510, versões 3.1.16 a 3.3.0

Existe uma vulnerabilidade de negação de serviço na funcionalidade hashFirst do web server. Uma solicitação de rede especialmente criada pode levar à negação de serviço. Um invasor pode enviar uma sequência de solicitações para acionar essa vulnerabilidade, localizada no endpoint da API “/action/import https cert file/”, utilizando variáveis como https cert file para potencialmente explorar a vulnerabilidade.

Para as versões 3.1.16 a 3.3.0 do Robustel R1510, como solução temporária, considere restringir o acesso ao endpoint da API “/action/import https cert file/” até que um patch esteja disponível. Evite usar o endpoint da API /action/import https cert file/ em ambientes de produção até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.