Wic200 · Wic200 · CVE-2024-0556
**Nome do software vulnerável e versões afetadas**
WIC200 versão 1.1
**Descrição**
Foi detectada uma falha de criptografia fraca para senhas, permitindo que um usuário remoto intercepte o tráfego e obtenha as credenciais de outro usuário. As credenciais podem ser decodificadas do formato base64, permitindo que o invasor as visualize em texto simples.
**Recomendações**
Para a versão 1.1, considere atualizar o mecanismo de criptografia para um padrão mais seguro a fim de impedir a interceptação e a decodificação de credenciais. Como solução temporária, restrinja o acesso a áreas confidenciais do sistema para minimizar o risco de exploração.