Itel DABエンコーダー（IDEncビルド25aec8d）には、デバイス間での不適切なJWT検証が原因で認証バイパスの脆弱性があります。攻撃者は、一つのデバイスから取得した有効なJWTトークンを再利用することで、パスワードやネットワークが異なっていても同じファームウェアを実行している他の任意のデバイスに管理者アクセスを認証して取得できます。これにより、影響を受けるデバイスを完全に侵害することが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。