Midnight Blue

advises including installers' modems and connections in the inventory

“Daarbij moeten ook modems en verbindingen van installateurs in de inventaris staan.”

advises not exposing controllers directly to the internet and using a VPN, private APN, or highly restricted IP access

“De onderzoekers adviseren om regelaars niet rechtstreeks aan internet te laten hangen en toegang via een VPN, private APN of zeer beperkte IP-toegang te regelen.”

says installers sometimes need remote access for maintenance agreements, staff shortages, or service terms

“Midnight Blue wijst erop dat installateurs soms op afstand moeten kunnen meekijken vanwege onderhoudsafspraken, personeelstekorten of servicevoorwaarden.”

reports a pre-authentication flaw in session security that could also be exploited with Strict enabled

“Midnight Blue rapporteert daarnaast een pre-authenticatiefout in de sessiebeveiliging die ook met Strict actief te misbruiken was.”

classifies as stack buffer overflows the six flaws that allow remote code execution without login

“Midnight Blue classificeert de zes fouten als stack-buffer-overflows waarmee een aanvaller code op afstand kan uitvoeren zonder eerst in te loggen.”