CVE-2025-26361

Nome do Software Vulnerável e Versões Afetadas: Q-Free MaxTime versões 2.11.0 e anteriores

Descrição: O problema está relacionado à ausência de autenticação para uma função crítica em maxprofile/setup/routes.lua, permitindo que um atacante remoto não autenticado redefina o dispositivo para as configurações de fábrica por meio de solicitações HTTP manipuladas.

Recomendações: Para as versões 2.11.0 e anteriores do Q-Free MaxTime, atualize para uma versão posterior à 2.11.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo maxprofile/setup/routes.lua para minimizar o risco de exploração.