CVE-2025-63224

Nome do Software Vulnerável e Versões Afetadas Itel DAB Encoder versão 25aec8d

Descrição O Itel DAB Encoder (IDEnc build 25aec8d) apresenta uma falha na forma como verifica JSON Web Tokens (JWTs). Isso permite que um atacante que possua um JWT válido de um dispositivo o utilize para obter acesso administrativo em qualquer outro dispositivo executando o mesmo firmware, independentemente das senhas ou configurações de rede. Isso pode levar ao comprometimento total dos dispositivos afetados. O problema decorre de uma validação inadequada de JWT entre dispositivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.