CVE-2025-63216

Nome do Software Vulnerável e Versões Afetadas Itel DAB Gateway versões c041640a

Descrição O Itel DAB Gateway está suscetível a um bypass de autenticação devido à validação inadequada de JWT (JSON Web Token). Um atacante pode explorar essa falha reutilizando um token JWT válido obtido de um dispositivo para se autenticar e obter acesso administrativo a qualquer outro dispositivo executando o mesmo firmware, independentemente de senhas diferentes ou configurações de rede. Isso permite o comprometimento completo dos dispositivos afetados. O JWT é um padrão para transmitir informações de forma segura entre partes como um objeto JSON.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.