CWE-730

Podatność w interfejsie Web UI urządzeń Azure-Access BLU-IC2 i BLU-IC4 umożliwia wywołanie nieprawidłowego działania systemu poprzez ustawienie nieoczekiwanej wartości locale za pośrednictwem API. Podatność otrzymała maksymalną ocenę CVSS 10.0, co wskazuje na możliwość poważnych konsekwencji bez wymogu uwierzytelnienia.

Urządzenia Azure-Access BLU-IC2 oraz BLU-IC4 w wersjach do 1.19.5 są podatne na atak typu Denial of Service oparty na technice SlowLoris. Atakujący bez żadnego uwierzytelnienia może zdalnie spowodować niedostępność urządzenia.