Uma vulnerabilidade no Johnson Controls Simplex Incident Manager permite que um atacante local com privilégios baixos extraia credenciais de usuário (senhas e tokens de autenticação) da memória do sistema, podendo levar a acessos não autorizados ao aplicativo e sistemas conectados. As versões afetadas incluem Simplex Incident Manager ≤ V2.
Detalhes Técnicos
Vulnerabilidade de Extração de Credenciais: Permite a extração de credenciais de usuário por um atacante local com privilégios baixos.
Impacto: Acesso não autorizado ao aplicativo e sistemas conectados.
Versões Afetadas: Simplex Incident Manager ≤ V2.
Recomendação: Atualizar para uma versão mais recente e segura do Simplex Incident Manager.
Próximos Passos
Verificar a versão do Simplex Incident Manager em uso.
