CVE-2017-9132

Mimosa Client Radios 2.2.3 versiyasından əvvəlki versiyalarda, Mimosa Backhaul Radios 2.2.3 versiyasından əvvəlki versiyalarda və Mimosa Access Points 2.2.3 versiyasından əvvəlki versiyalarda sabit kodlaşdırılmış etibarlılıq məlumatları (hard-coded credentials) problemi aşkar edilmişdir. Bu cihazlar qurğular arasında məlumat göndərmək üçün yüngül mesaj vasitəçisi olan Mosquitto proqram təminatını istifadə edir. Hücumçu hər hansı bir cihazda (AP, Client və ya Backhaul modeli olmasından asılı olmayaraq) vasitəçiyə qoşulmaq üçün istehsalçının sabit kodlaşdırılmış etibarlılıq məlumatlarından istifadə edərək, cihazlar arasında göndərilən bütün mesajları görə bilər. Əgər hücumçu AP-yə qoşularsa, AP ona qoşulmuş bütün kliyentlər haqqında məlumatları, o cümlədən seriya nömrələrini sızdıracaqdır ki, bu məlumatlardan veb interfeysdəki səhifə vasitəsilə kliyentləri uzaqdan zavod parametrlərinə qaytarmaq (factory reset) üçün istifadə edilə bilər.