Sasabe Tetsuro

**Nome do software vulnerável e versões afetadas** WAB-I1750-PS versões 1.5.10 e anteriores **Descrição** Existe uma vulnerabilidade de falta de autenticação na função Telnet do produto. Quando a função Telnet está ativada, um invasor remoto pode fazer login no produto sem autenticação e alterar as configurações do produto. Isso permite que os invasores comprometam totalmente os dispositivos. Como medida de mitigação, a aplicação de regras restritivas de firewall pode ajudar a minimizar o risco de exploração. **Recomendações** Para as versões 1.5.10 e anteriores do WAB-I1750-PS, aplique urgentemente regras restritivas de firewall para mitigar o risco até que uma correção esteja disponível. Considere desativar a função Telnet como uma solução temporária até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** WAPM-1166D versions 1.2.7 and earlier WAPM-APG600H versions 1.16.1 and earlier **Description** The issue allows remote attackers to bypass authentication and access the configuration interface. **Recommendations** For WAPM-1166D versions 1.2.7 and earlier, update to a version later than 1.2.7. For WAPM-APG600H versions 1.16.1 and earlier, update to a version later than 1.16.1.

**Name of the Vulnerable Software and Affected Versions** Corega CG-WLNCM4G devices (affected versions not specified) **Description** The issue allows remote attackers to cause a denial of service, specifically traffic amplification, by sending crafted queries to an open DNS resolver. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.