Ebyte NA111-M

Tradução automática do conteúdo disponibilizado no feed de CISA. Original: https://www.cisa.gov/news-events/ics-advisories/icsa-26-239-05

Ver resumo CSAF. A exploração bem-sucedida dessas vulnerabilidades poderia permitir que um atacante comprometesse completamente o dispositivo. As seguintes versões do Ebyte NA111-M são afetadas: firmware NA111-M 9013-2-17 (CVE-2026-73125, CVE-2026-76179, CVE-2026-75814, CVE-2026-76940, CVE-2026-77966, CVE-2026-73809, CVE-2026-71187, CVE-2026-75548, CVE-2026-69658, CVE-2026-76133, CVE-2026-73819, CVE-2026-77975, CVE-2026-77977). CVSS 9.8 CRÍTICO. O dispositivo não aplica consistentemente autenticação antes de conceder acesso a funções administrativas. Um atacante remoto não autenticado poderia acessar informações de configuração sensíveis, modificar configurações ou interromper a disponibilidade. O fornecedor informou que um patch estava em desenvolvimento, mas não respondeu a solicitações posteriores de coordenação; a CISA não foi informada sobre o status ou a disponibilidade do patch. Os usuários são incentivados a contatar a Ebyte para obter mais informações.