CVE-2024-8256

Nome do software vulnerável e versões afetadas:

Teltonika Networks RUTOS, versões 7.0 a 7.7

Teltonika Networks TSWOS, versões 1.0 a 1.2

Descrição:

Existe uma vulnerabilidade devido ao tratamento incorreto de permissões, permitindo que um usuário com privilégios inferiores e permissões padrão acesse recursos críticos do dispositivo por meio da API.

Recomendações:

Para as versões 7.0 a 7.7 do Teltonika Networks RUTOS, considere restringir o acesso a recursos críticos do dispositivo até que uma correção esteja disponível.

Para as versões 1.0 a 1.2 do Teltonika Networks TSWOS, considere desativar o acesso à API para usuários com privilégios mais baixos e permissões padrão até que uma correção seja lançada.

Como solução alternativa temporária, considere limitar o uso da API para minimizar o risco de exploração.