Newtec Celox UHD（モデル：CELOXA504、CELOXA820）で動作するファームウェアバージョンcelox-21.6.13には認証バイパスの脆弱性があります。攻撃者は/celoxserviceエンドポイントから傍受したレスポンスを改変することでこの問題を悪用できます。loginWithUserNameのフロー中に偽造したレスポンスボディを注入することで、有効な認証情報を提供せずにスーパーユーザーやオペレーターのアクセス権を取得できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。