Itel DAB MUX（IDMUXビルドc041640a）には、デバイス間でのJWT検証が不適切であるため認証回避の脆弱性があります。攻撃者は、あるデバイスから取得した有効なJWTトークンを再利用して、パスワードやネットワークが異なっていても同じファームウェアを実行している他の任意のデバイスに認証し、管理者権限でアクセスできます。これにより、影響を受けるデバイスを完全に侵害することが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。