CVE-2026-67596

Nome do Software Vulnerável e Versões Afetadas CSL 1010 M2M 3G WiFi Module versões anteriores a 2.2.1.5

Descrição O firmware utiliza uma cifra XOR de byte único fraca com uma chave estática para ofuscar o arquivo de backup de configuração. Isso permite que invasores não autenticados revertam a cifra e recuperem segredos armazenados em texto simples a partir do arquivo de backup Router.cfg. As informações expostas incluem senhas de administração web e telnet, chaves pré-compartilhadas WPA/WPA2, credenciais PPPoE e 3G/APN, e identificadores de SIM, como IMSI e IMEI.

Recomendações Atualize o CSL 1010 M2M 3G WiFi Module para uma versão posterior à 2.2.1.4.