CVE-2024-39867

Nome do software vulnerável e versões afetadas:

Versões do SINEMA Remote Connect Server anteriores à V3.2 SP1

Descrição:

Foi identificada uma vulnerabilidade no SINEMA Remote Connect Server, na qual os dispositivos afetados não validam adequadamente a autenticação ao realizar determinadas ações na interface web. Isso permite que um invasor não autenticado acesse e edite informações de configuração de dispositivos para os quais não possui privilégios. O problema está relacionado a erros nos mecanismos de segurança, que podem ser explorados por um invasor remoto para visualizar e editar informações de configuração protegidas sem direitos de acesso.

Recomendações:

Para versões anteriores à V3.2 SP1, atualize para a versão V3.2 SP1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface web para minimizar o risco de exploração. Evite realizar ações confidenciais na interface web até que o problema seja resolvido.