ELCA Star Transmitter Remote Control ファームウェア 1.25（対象: STAR150、BP1000、STAR300、STAR2000、STAR1000、STAR500 および他のモデルの可能性があります）には、認証されていない攻撃者が保護されていない /setup.xml エンドポイントを通じて管理者の資格情報およびシステム設定を取得できる情報漏洩の脆弱性があります。管理者のパスワードは <p05> XMLタグ内にプレーンテキストで保存されており、これにより送信機システムがリモートで侵害される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。