A exploração bem-sucedida das vulnerabilidades no dispositivo Ebyte NA111-M pode permitir que um atacante comprometa totalmente o dispositivo. As versões afetadas incluem o Firmware 9013-2-17.
Detalhes Técnicos
O dispositivo Ebyte NA111-M apresenta vulnerabilidades críticas, incluindo:
Falta de Autenticação para Função Crítica
Uso do Método de Solicitação GET com Cadenas de Consulta Sensíveis
Cross-Site Scripting (XSS)
CVSS v3: 9.8
As CVE afetadas incluem CVE-2026-71187, CVE-2026-75548, CVE-2026-69658, CVE-2026-76133, CVE-2026-73819, CVE-2026-77975, CVE-2026-77977, entretanto, não há dados disponíveis para CVE-2026-73125, CVE-2026-76179, CVE-2026-75814, CVE-2026-76940, CVE-2026-77966.
Ações Recomendadas
Atualizar o Firmware para uma versão não vulnerável
Implementar medidas de autenticação robustas
Restringir o acesso a funções críticas
Monitorar o dispositivo para atividades suspeitas
Para mais informações, consultar https://www.cisa.gov/news-events/ics-advisories/icsa-26-239-05.
