Lb0X

**Nome do software vulnerável e versões afetadas** RaspAP versão 2.5 **Descrição** Uma falha no arquivo includes/webconsole.php permite que um invasor com acesso autenticado explore uma falha de configuração na console web. Isso pode levar a ataques ao sistema operacional subjacente, que normalmente é um sistema Raspberry Pi executando este software. A exploração pode resultar na execução de comandos do sistema, incluindo aqueles para upload de arquivos e execução de código. **Recomendações** Para o RaspAP versão 2.5, considere restringir o acesso ao console web e limitar a execução de comandos do sistema para mitigar o risco de exploração. Como solução temporária, restrinja o uso do console web até que um patch ou correção de configuração esteja disponível.