CVE-2022-40895

NeDi versões 1.0.7 e anteriores

Uma vulnerabilidade na interface de usuário web do login do NeDi e do login da Comunidade pode permitir que um invasor remoto não autenticado comprometa a integridade de um dispositivo por meio de uma vulnerabilidade de enumeração de usuários. Isso se deve a um projeto inseguro, em que uma falha no utilitário de recuperação de senha esquecida pode permitir que um invasor determine se o nome de usuário é válido ou não, possibilitando um ataque de força bruta com usuários válidos.

Para as versões 1.0.7 e anteriores do NeDi, como solução temporária, considere desativar o utilitário de recuperação de senha até que um patch esteja disponível. Restrinja o acesso à interface de usuário web do NeDi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.