Ebyte NE2-D11

Tradução automática do conteúdo disponibilizado no feed de CISA. Original: https://www.cisa.gov/news-events/ics-advisories/icsa-26-237-06

A exploração bem-sucedida dessas vulnerabilidades poderia permitir que um atacante obtivesse acesso administrativo não autorizado, divulgasse informações sensíveis, modificasse a configuração do dispositivo, sequestrasse sessões autenticadas e interrompesse a operação do dispositivo. A versão afetada informada é Ebyte NE2-D11 Firmware FW-9167-0-11. As falhas incluem ausência de autenticação para função crítica, transmissão de informações sensíveis em texto claro, credenciais insuficientemente protegidas, autenticação no lado do cliente, uso de solicitações GET com strings de consulta sensíveis, CSRF, tentativas excessivas de autenticação, camadas de interface renderizadas indevidamente e ausência de autorização. As CVEs informadas são CVE-2026-73125, CVE-2026-73809, CVE-2026-73839, CVE-2026-71187, CVE-2026-76179, CVE-2026-75814, CVE-2026-76940, CVE-2026-75548 e CVE-2026-75813. A Ebyte informou que um patch estava em desenvolvimento, mas a CISA não havia sido informada sobre sua disponibilidade. Os usuários são incentivados a contatar a Ebyte para obter mais informações.