CVE-2024-39871

Versões do SINEMA Remote Connect Server anteriores à V3.2 SP1

O problema está relacionado a uma autorização inadequada. Ele permite que um invasor remoto obtenha acesso não autorizado a grupos de participantes aos quais não deveria ter acesso. A vulnerabilidade se aproveita da falta de separação adequada entre os direitos de edição das configurações do dispositivo e das configurações das relações de comunicação. Isso poderia permitir que um invasor autenticado com permissões de gerenciamento de dispositivos acessasse grupos aos quais não pertence.

Para versões anteriores à V3.2 SP1, atualize para a versão V3.2 SP1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às configurações de gerenciamento de dispositivos e de relações de comunicação para minimizar o risco de exploração.