CVE-2022-24043

Versões do Desigo DXR2 anteriores à V01.21.142.5-22

Versões do Desigo PXC3 anteriores à V01.21.142.4-18

Versões do Desigo PXC4 anteriores à V02.20.142.10-10884

Versões do Desigo PXC5 anteriores à V02.20.142.10-10884

Foi identificada uma vulnerabilidade na funcionalidade de login do aplicativo, na qual não é possível normalizar os tempos de resposta das tentativas de login realizadas com nomes de usuário incorretos e daquelas executadas com nomes de usuário corretos. Isso permite que um invasor remoto não autenticado explore essas informações de canal lateral e execute um ataque de enumeração de nomes de usuário para identificar nomes de usuário válidos. A vulnerabilidade está relacionada à divulgação de informações por meio de inconsistências, o que pode permitir que um invasor obtenha acesso não autorizado a informações protegidas ao interceptar listas de nomes de usuário.

Para versões do Desigo DXR2 anteriores à V01.21.142.5-22, atualize para a versão V01.21.142.5-22 ou posterior.

Para versões do Desigo PXC3 anteriores à V01.21.142.4-18, atualize para a versão V01.21.142.4-18 ou posterior.

Para versões do Desigo PXC4 anteriores à V02.20.142.10-10884, atualize para a versão V02.20.142.10-10884 ou posterior.

Para versões do Desigo PXC5 anteriores à V02.20.142.10-10884, atualize para a versão V02.20.142.10-10884 ou posterior.