Devolutions · Devolutions Password Hub · CVE-2022-23849
**Nome do software vulnerável e versões afetadas**
Devolutions Password Hub para iOS, versões anteriores à 2021.3.4
**Descrição**
O bloqueio biométrico do aplicativo permite que invasores obtenham acesso devido a uma falha que possibilita a contornar a autenticação. Essa vulnerabilidade pode ser explorada por meio de tentativas rápidas e malsucedidas de autenticação biométrica.
**Recomendações**
Para versões anteriores à 2021.3.4, atualize para a versão 2021.3.4 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de bloqueio biométrico até que um patch seja aplicado. Restrinja o acesso a dados confidenciais armazenados no aplicativo para minimizar o risco de exploração.