CVE-2023-31728

Versões do Teltonika RUT240 anteriores à 07.04.2

O problema está relacionado a um controle de acesso incorreto no firmware dos dispositivos Teltonika RUT240. Quando o modo bridge é utilizado, os serviços SSH e HTTP podem ficar disponíveis na interface WAN IPv6, mesmo que a interface do usuário indique que eles estão disponíveis apenas na interface LAN. Isso poderia permitir que um invasor remoto contornasse as restrições de segurança existentes e obtivesse acesso não autorizado à interface WAN IPv6.

Para versões anteriores à 07.04.2, atualize o firmware para a versão 07.04.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o modo bridge ou restringir o acesso à interface WAN IPv6 até que um patch esteja disponível. Evite usar os serviços SSH e HTTP na interface WAN IPv6 até que o problema seja resolvido.