Navtor NavBoxはHTTP APIエンドポイントで認証が欠落しているため、機密の構成および運用データが漏洩します。ネットワーク経由でデバイスにアクセスできる認証されていないリモート攻撃者は、TCPポート8080に対してHTTP GETリクエストを実行し、ECDISおよびOT情報、デバイス識別子、サービス状態ログを含む内部ネットワークパラメータを取得できます。

ベンダ情報を参照して適切な対策を実施してください。