CVE-2026-70555

Nome do Software Vulnerável e Versões Afetadas rConfig Core versões 8.2.3 até 8.2.12

Descrição Usuários autenticados podem recuperar senhas de SSH, Telnet e enable em texto claro para dispositivos gerenciados. Isso ocorre porque o sistema realiza a descriptografia automática na leitura e carece de verificações de autorização adequadas. Um invasor pode exfiltrar todas as credenciais de dispositivo em texto claro armazenadas enviando requisições para os seguintes endpoints de API: '/api/device-credentials', '/api/device-credentials/{id}' e '/api/v1/device-credentials'. O sistema autentica incorretamente qualquer token válido como a conta de administrador inicial.

Recomendações Atualize o rConfig Core para a versão 8.2.13 ou posterior. Restrinja o acesso aos endpoints '/api/device-credentials', '/api/device-credentials/{id}' e '/api/v1/device-credentials' para minimizar o risco de exploração.