CVE-2024-22045

Versões do SINEMA Remote Connect Client anteriores à V3.1 SP1

Foi identificada uma vulnerabilidade no SINEMA Remote Connect Client, na qual informações confidenciais são armazenadas em arquivos ou diretórios acessíveis a usuários autorizados a acessar os arquivos, mas não as informações confidenciais. Essas informações também estão disponíveis por meio da interface web do produto. A vulnerabilidade está relacionada a um possível vazamento de informações, o que poderia permitir que um invasor remoto comprometesse a confidencialidade e a integridade das informações protegidas.

Para versões do SINEMA Remote Connect Client anteriores à V3.1 SP1, atualize para a versão V3.1 SP1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração. Além disso, limite o acesso à interface web do produto apenas ao pessoal autorizado.