CVE-2024-31406

Les appareils RoamWiFi R10 utilisant des versions de firmware antérieures à la 4.8.45 contiennent du code de débogage actif qui peut être détourné par un attaquant. Une personne non authentifiée sur le même réseau local peut exploiter cette faille pour prendre le contrôle total de l'appareil, avec la possibilité de lire, modifier ou supprimer des données. Comme cela ne nécessite ni mot de passe ni interaction de l'utilisateur, l'attaque est simple pour toute personne ayant un accès réseau au matériel.