CVE-2024-1403

OpenEdge Authentication Gateway e AdminServer em versões anteriores a 11.7.19, 12.2.14 e 12.8.1

O problema é uma vulnerabilidade de contorno de autenticação causada por uma falha no tratamento adequado de username e password. Certos conteúdos inesperados inseridos nas credenciais podem levar ao acesso não autorizado sem a autenticação adequada. Essa vulnerabilidade permite que um invasor obtenha acesso não autorizado a vários componentes do OpenEdge, incluindo bancos de dados confidenciais. Estima-se que mais de 7.500 serviços estejam potencialmente afetados. Uma exploração de prova de conceito foi divulgada, e recomenda-se que os usuários atualizem para as versões suportadas o mais rápido possível.

Para resolver o problema em cada versão afetada, atualize o OpenEdge Authentication Gateway e o AdminServer para as versões 11.7.19, 12.2.14 ou 12.8.1. Como solução temporária, considere restringir o acesso aos componentes vulneráveis até que um patch seja aplicado. Além disso, habilite as atualizações automáticas de software, use senhas fortes e autenticação de dois fatores, e tenha cuidado ao trabalhar online. Faça backups regulares dos dados e não ignore as atualizações.