CVE-2023-31634

Versões do TeslaMate anteriores à 1.27.2

A vulnerabilidade permite acesso não autorizado à porta 4000 para visualização e operação remota dos dados do usuário. Um invasor pode acessar o endereço IP da instância do TeslaMate, mudar a porta para 3000 para entrar no Grafana e realizar operações remotas, e usar o nome de usuário e a senha padrão para acessar o console de gerenciamento do Grafana sem precisar fazer login.

Para versões anteriores à 1.27.2, atualize para a versão 1.27.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à porta 4000 e alterar o nome de usuário e a senha padrão do console de gerenciamento do Grafana. Restrinja o acesso ao console de gerenciamento do Grafana para minimizar o risco de exploração.