Automox · Automox Agent · CVE-2021-26909
**Nome do software vulnerável e versões afetadas:
Versões do Automox Agent anteriores à 31
Descrição:
O problema diz respeito a um endpoint de bucket S3 com proteção insuficiente, utilizado para armazenar arquivos confidenciais. Isso poderia ser alvo de um ataque de força bruta por parte de um invasor, permitindo-lhe contornar o programa de segurança da organização.
Recomendações:
Para as versões do Automox Agent anteriores à 31, atualize para a versão 31 a fim de resolver o problema.