Engenius · Engenius Enh500 Ap 2T2R · CVE-2025-28371
Nome do Software Vulnerável e Versões Afetadas:
EnGenius ENH500 AP 2T2R versão 3.0 FW3.7.22
Descrição:
O problema refere-se a um Controle de Acesso Incorreto na função de alteração de senha. O dispositivo não valida a senha atual, permitindo que um atacante envie uma solicitação de alteração de senha com uma senha atual inválida e defina uma nova senha.
Recomendações:
Para o EnGenius ENH500 AP 2T2R versão 3.0 FW3.7.22, considere desativar a função de alteração de senha até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso ao dispositivo para minimizar o risco de alterações de senha não autorizadas.