CVE-2024-41161

Relés e repetidores de ponte Wi-Fi industriais da Vonets, versões 3.3.23.6.9 e anteriores

O problema existe devido à presença de credenciais codificadas no código do aplicativo. Isso permite que um invasor remoto contorne a autenticação usando as credenciais de administrador codificadas, que não podem ser desativadas.

Para as versões 3.3.23.6.9 e anteriores, atualize o software para uma versão que não contenha a vulnerabilidade das credenciais codificadas. Como solução temporária, considere alterar as credenciais padrão em todos os dispositivos para minimizar o risco de exploração. Restrinja o acesso às contas de administrador para impedir o acesso não autorizado até que um patch esteja disponível.