Masaki

**Nome do software vulnerável e versões afetadas** Versões do Rakuten Casa de AP F V1 4 1 a AP F V2 0 0 **Descrição** O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor remoto faça login com privilégios de root e execute operações arbitrárias se o produto estiver com as configurações padrão, aceitando conexões SSH do lado da WAN e conectado à Internet com informações de autenticação padrão inalteradas. **Recomendações** Para as versões AP F V1 4 1 e AP F V2 0 0 do Rakuten Casa, considere alterar as informações de autenticação padrão e desativar as conexões SSH do lado da WAN para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.