CVE-2025-27027

Nome do Software Vulnerável e Versões Afetadas: Radiflow iSAP Smart Collector versão 1.20

Descrição: Esta vulnerabilidade permite que um usuário com credenciais vpuser contorne as limitações do shell restrito rbash e acesse um shell Linux completo ao conectar-se ao dispositivo via SSH. Isso ocorre porque o shell restrito permite apenas uma pequena lista de comandos, mas a vulnerabilidade permite ao usuário superar essas restrições.

Recomendações: Para o Radiflow iSAP Smart Collector versão 1.20, considere restringir o acesso à conexão SSH para as credenciais vpuser até que um patch esteja disponível. Como solução temporária, limite os comandos que podem ser executados dentro do shell restrito rbash para prevenir a exploração.