CVE-2024-39868

Nome do software vulnerável e versões afetadas:

Versões do SINEMA Remote Connect Server anteriores à V3.2 SP1

Descrição:

Foi identificada uma vulnerabilidade no SINEMA Remote Connect Server, relacionada a falhas nos mecanismos de segurança. Esse problema permite que um invasor não autenticado acesse e edite informações de configuração VxLAN de redes sem os privilégios adequados. A vulnerabilidade está associada à validação inadequada da autenticação ao realizar determinadas ações na interface web.

Recomendações:

Para versões anteriores à V3.2 SP1, atualize para a versão V3.2 SP1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface web para minimizar o risco de exploração. Evite usar a interface web para operações confidenciais até que o problema seja resolvido.