CVE-2024-8314

Nome do Software Vulnerável e Versões Afetadas Versões do B&R APROL anteriores a 4.4-00P5

Descrição A falha está relacionada a uma implementação incorreta do algoritmo de autenticação e à exposição de um elemento de dado à sessão incorreta no gerenciamento de sessão. Isso poderia permitir que um atacante de rede autenticado assumisse o controle de uma sessão de usuário atualmente ativa sem precisar de credenciais de login.

Recomendações Para versões anteriores a 4.4-00P5, atualize para a versão 4.4-00P5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos componentes sensíveis de gerenciamento de sessão até que um patch seja aplicado.