CVE-2025-3937

Nome do Software Vulnerável e Versões Afetadas Tridium Niagara Framework versões anteriores a 4.14.2, anteriores a 4.15.1, anteriores a 4.10.11 Tridium Niagara Enterprise Security versões anteriores a 4.14.2, anteriores a 4.15.1, anteriores a 4.10.11

Descrição O problema afeta o Tridium Niagara Framework e o Niagara Enterprise Security, permitindo criptanálise devido ao uso de um hash de senha com esforço computacional insuficiente. Isso pode ser explorado para obter acesso não autorizado. A Tridium recomenda atualizar para versões específicas para resolver o problema.

Recomendações Para versões do Tridium Niagara Framework anteriores a 4.14.2, atualize para a versão 4.14.2u2. Para versões do Tridium Niagara Framework anteriores a 4.15.1, atualize para a versão 4.15.u1. Para versões do Tridium Niagara Framework anteriores a 4.10.11, atualize para a versão 4.10u.11. Para versões do Tridium Niagara Enterprise Security anteriores a 4.14.2, atualize para a versão 4.14.2u2. Para versões do Tridium Niagara Enterprise Security anteriores a 4.15.1, atualize para a versão 4.15.u1. Para versões do Tridium Niagara Enterprise Security anteriores a 4.10.11, atualize para a versão 4.10u.11.