CVE-2022-24045

Versões do Desigo DXR2 anteriores à V01.21.142.5-22

Versões do Desigo PXC3 anteriores à V01.21.142.4-18

Versões do Desigo PXC4 anteriores à V02.20.142.10-10884

Versões do Desigo PXC5 anteriores à V02.20.142.10-10884

O problema está relacionado ao fato de o aplicativo definir cookies de sessão no navegador por meio de código JavaScript do lado do cliente sem aplicar atributos de segurança como Secure, HttpOnly ou SameSite. Isso permite que um invasor capture informações confidenciais ao monitorar a rede quando um usuário acessa o aplicativo por meio do protocolo HTTP não criptografado. A vulnerabilidade pode ser explorada remotamente, permitindo que um invasor obtenha acesso não autorizado a informações protegidas ao interceptar cookies de sessão.

Para versões do Desigo DXR2 anteriores à V01.21.142.5-22, atualize para a versão V01.21.142.5-22 ou posterior para resolver o problema.

Para versões do Desigo PXC3 anteriores à V01.21.142.4-18, atualize para a versão V01.21.142.4-18 ou posterior para resolver o problema.

Para versões do Desigo PXC4 anteriores à V02.20.142.10-10884, atualize para a versão V02.20.142.10-10884 ou posterior para resolver o problema.

Para versões do Desigo PXC5 anteriores à V02.20.142.10-10884, atualize para a versão V02.20.142.10-10884 ou posterior para resolver o problema.

Como solução alternativa temporária, considere usar o protocolo HTTPS criptografado para navegar no aplicativo, a fim de minimizar o risco de interceptação de cookies de sessão.