یک ضعف امنیتی بحرانی در سوئیچ‌های Intelbras SG 2404 PoE L2+ شناسایی شده است که می‌تواند امنیت زیرساخت‌های شبکه را به شدت به خطر بیندازد. این آسیب‌پذیری که تحت شناسه CVE-2026-124577 ثبت شده، نسخه‌های 1.00.70 و 1.00.72 از این تجهیزات را تحت تأثیر قرار می‌دهد.
تحقیقات نشان می‌دهد که نقص موجود در یک تابع ناشناخته از فایل /EXCU_SHELL در بخش Web Management Interface (رابط مدیریت وب) قرار دارد. سوءاستفاده از این نقص می‌تواند منجر به Improper Authentication (احراز هویت نامناسب) شود و به مهاجم اجازه دهد بدون داشتن اعتبارنامه معتبر، دسترسی‌های مدیریتی را به دست بگیرد.
نکته بسیار حائز اهمیت این است که این حمله می‌تواند به صورت Remote (از راه دور) انجام شود و در حال حاضر Exploit (اکسپلویت) آن به صورت عمومی در دسترس قرار گرفته است. برای مقابله با این تهدید، توصیه می‌شود بلافاصله تجهیزات آسیب‌پذیر خود را به نسخه 1.00.74 ارتقا دهید.
