Contec · Contec Fxa3200 · CVE-2022-36159
**Nome do software vulnerável e versões afetadas**
Contec FXA3200 versões 1.13 e anteriores
**Descrição**
O problema diz respeito a uma senha hash codificada de forma rígida para o usuário root, armazenada no componente `/etc/shadow`. Essa senha é fraca e pode ser quebrada em poucos minutos. Uma vez obtida a senha, um agente mal-intencionado pode acessar a interface do Wireless LAN Manager, abrir a porta telnet e, então, monitorar o tráfego ou injetar malware.
**Recomendações**
Para as versões 1.13 e anteriores do Contec FXA3200, considere alterar a senha hash codificada para o usuário root por uma mais forte e restringir o acesso à interface do Wireless LAN Manager até que um patch esteja disponível. Como solução temporária, desative a porta telnet para minimizar o risco de exploração.