Itel DAB Gateway（IDGatビルドc041640a）は、デバイス間でのJWT検証が不適切なため、認証バイパスの脆弱性を含んでいます。攻撃者は、あるデバイスから取得した有効なJWTトークンを再利用し、異なるパスワードやネットワーク環境であっても同じファームウェアを実行している他のデバイスに管理者権限で認証できます。これにより、影響を受けるデバイスが完全に乗っ取られる可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。