CVE-2024-26153

Nome do Software Vulnerável e Versões Afetadas: ETIC Telecom Remote Access Server (RAS) versões anteriores à 4.9.19

Descrição: A vulnerabilidade permite que um atacante externo, sem acesso ao dispositivo, force o usuário final a enviar uma requisição do método "setconf", o que pode resultar em negação de serviço no dispositivo. Isso é realizado por meio de cross-site request forgery (CSRF), onde nenhum token CSRF é necessário.

Recomendações: Para versões anteriores à 4.9.19, atualize para a versão 4.9.19 ou superior para corrigir o problema. Como solução alternativa temporária, considere restringir o acesso ao método setconf para minimizar o risco de exploração.