Um conjunto de vulnerabilidades foi identificado em dispositivos Tycon Systems TPDIN-Monitor-WEB3, especificamente nas versões até 2.2.9. Essas vulnerabilidades permitem que um atacante execute ataques de man-in-the-middle (MitM), cause um factory reset, exclua credenciais ou obtenha informações sensíveis.
As vulnerabilidades identificadas incluem o uso de credenciais hard-coded, Cross-Site Request Forgery (CSRF) e falta de autorização, com um score de gravidade de 8.8 na escala CVSS v3.
Para mitigar esses riscos, é recomendado atualizar os dispositivos para uma versão mais recente e aplicar as patches de segurança necessárias.
Verifique a versão do dispositivo e atualize para uma versão superior a 2.2.9.
Implemente medidas de segurança de rede para detectar e prevenir ataques MitM.
Monitore os logs do dispositivo para identificar atividades suspeitas.
