CVE-2021-40846

Rhinode Trading Paints versões 2.0.36 e anteriores

Foi detectada uma falha em que o TP Updater.exe utiliza HTTP em texto simples para verificar e solicitar atualizações. Isso permite que invasores realizem um ataque man-in-the-middle, possibilitando-lhes baixar um arquivo binário malicioso no lugar da atualização real, sem acionar erros ou avisos de SSL.

Para as versões 2.0.36 e anteriores do Rhinode Trading Paints, considere desativar o TP Updater.exe até que um mecanismo de atualização seguro seja implementado para impedir ataques man-in-the-middle. Restrinja o acesso ao recurso de atualização para minimizar o risco de exploração. Evite usar HTTP em texto simples para atualizações até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.