Wijungle · Wijungle Ngfw · CVE-2022-33106
**Nome do software vulnerável e versões afetadas**
WiJungle NGFW Versão U250
**Descrição**
A vulnerabilidade permite que um invasor execute um ataque sem limite de taxa (No Rate Limit), possibilitando-lhe realizar um ataque de força bruta contra a senha de administrador, o que pode levar à apropriação da conta.
**Recomendações**
Para o WiJungle NGFW Versão U250, considere restringir temporariamente o acesso à funcionalidade de login de administrador até que uma correção esteja disponível. Como medida de mitigação, restrinja o acesso à interface de administração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.