As vulnerabilidades em produtos de automação, como Rockwell Automation ThinManager, Weintek cMT3092X e Johnson Controls XAAP Android, permitem ataques que podem resultar em execução arbitrária de código, escalada de privilégios e roubo de informações confidenciais.
Os produtos afetados incluem:
- Rockwell Automation ThinManager (versões 13.0.0 a 13.0.7, 13.1.0 a 13.1.5, 13.2.0 a 13.2.4 e 14.0.0 a 14.0.2)
- Weintek cMT3092X (firmware anterior a 20210218 e EasyWeb anterior a v2.1.20)
- Johnson Controls XAAP Android (versões anteriores a 1.53)
É essencial atualizar os produtos para as versões mais recentes e aplicar patches de segurança para mitigar esses riscos.