Paxton · Net2 · CVE-2024-48939
**Nome do software vulnerável e versões afetadas**
Versões do Paxton Net2 anteriores à 6.07.14023.5015 (SR4)
**Descrição**
A validação realizada no arquivo de licença da API REST é insuficiente, permitindo o uso da API REST com um arquivo de licença inválido. Isso permite que invasores possam recuperar dados de registros de acesso. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
**Recomendações**
Para versões anteriores à 6.07.14023.5015 (SR4), atualize para a versão 6.07.14023.5015 (SR4) ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API REST até que a atualização seja aplicada.