Rakuten · Rakuten Casa · CVE-2022-28704
**Nome do software vulnerável e versões afetadas**
Versões do Rakuten Casa de AP F V1 4 1 a AP F V2 0 0
**Descrição**
O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor remoto faça login com privilégios de root e execute operações arbitrárias se o produto estiver com as configurações padrão, aceitando conexões SSH do lado da WAN e conectado à Internet com informações de autenticação padrão inalteradas.
**Recomendações**
Para as versões AP F V1 4 1 e AP F V2 0 0 do Rakuten Casa, considere alterar as informações de autenticação padrão e desativar as conexões SSH do lado da WAN para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.