CVE-2024-23816

Location Intelligence Perpetual Large, versões anteriores à V4.3

Location Intelligence Perpetual Medium, versões anteriores à V4.3

Location Intelligence Perpetual Non-Prod, versões anteriores à V4.3

Location Intelligence Perpetual Small, versões anteriores à V4.3

Location Intelligence SUS Large, versões anteriores à V4.3

Location Intelligence SUS Medium, versões anteriores à V4.3

Versões do Location Intelligence SUS Non-Prod anteriores à V4.3

Versões do Location Intelligence SUS Small anteriores à V4.3

Foi identificada uma vulnerabilidade nos produtos afetados, que utilizam um valor secreto codificado de forma rígida para o cálculo de um Código de Autenticação de Mensagem com Hash Chaveado (KHMA). Isso poderia permitir que um invasor remoto não autenticado obtivesse acesso administrativo total ao aplicativo. O problema também está relacionado ao uso de credenciais pré-instaladas, que podem ser exploradas por um invasor remoto para obter acesso total ao software.

Para versões do Location Intelligence Perpetual Large anteriores à V4.3, atualize para a versão V4.3 ou posterior.

Para versões do Location Intelligence Perpetual Medium anteriores à V4.3, atualize para a versão V4.3 ou posterior.

Para versões do Location Intelligence Perpetual Non-Prod anteriores à V4.3, atualize para a versão V4.3 ou posterior.

Para versões do Location Intelligence Perpetual Small anteriores à V4.3, atualize para a versão V4.3 ou posterior.

Para versões do Location Intelligence SUS Large anteriores à V4.3, atualize para a versão V4.3 ou posterior.

Para Location Intellig