Rakuten · Rakuten Casa · CVE-2022-26834
**Nome do software vulnerável e versões afetadas**
Rakuten Casa versão AP F V1 4 1
Rakuten Casa versão AP F V2 0 0
**Descrição**
O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor remoto obtenha informações armazenadas, pois o produto aceita conexões HTTP do lado da WAN por padrão.
**Recomendações**
Para a versão AP F V1 4 1 do Rakuten Casa, restrinja o acesso a conexões HTTP do lado da WAN para minimizar o risco de exploração.
Para a versão AP F V2 0 0 do Rakuten Casa, restrinja o acesso a conexões HTTP do lado da WAN para minimizar o risco de exploração.