Siemens · Sinema Remote Connect Client · CVE-2024-32006
**Nome do software vulnerável e versões afetadas**
Versões do SINEMA Remote Connect Client anteriores à V3.2 SP2
**Descrição**
Foi identificada uma vulnerabilidade no SINEMA Remote Connect Client, na qual o aplicativo afetado não encerra a sessão do usuário ao reiniciar o sistema sem que haja logout. Isso poderia permitir que um invasor contornasse a autenticação multifatorial. O problema está relacionado à expiração incorreta da sessão no algoritmo de Senha Única Baseada em Tempo (TOTP) do cliente.
**Recomendações**
Para versões anteriores à V3.2 SP2, atualize para a versão V3.2 SP2 ou posterior para resolver o problema. Como solução alternativa temporária, considere expirar manualmente as sessões de usuário após a reinicialização ou implementar medidas de autenticação adicionais para minimizar o risco de exploração.