CVE-2025-3943

Nome do Software Vulnerável e Versões Afetadas Tridium Niagara Framework versões anteriores a 4.14.2, anteriores a 4.15.1, anteriores a 4.10.11 Tridium Niagara Enterprise Security versões anteriores a 4.14.2, anteriores a 4.15.1, anteriores a 4.10.11

Descrição O problema afeta o Tridium Niagara Framework e o Tridium Niagara Enterprise Security, permitindo Injeção de Parâmetros através do uso do Método de Solicitação GET com Strings de Consulta Sensíveis.

Recomendações Para versões do Tridium Niagara Framework anteriores a 4.14.2, atualize para a versão 4.14.2u2. Para versões do Tridium Niagara Framework anteriores a 4.15.1, atualize para a versão 4.15.u1. Para versões do Tridium Niagara Framework anteriores a 4.10.11, atualize para a versão 4.10u.11. Para versões do Tridium Niagara Enterprise Security anteriores a 4.14.2, atualize para a versão 4.14.2u2. Para versões do Tridium Niagara Enterprise Security anteriores a 4.15.1, atualize para a versão 4.15.u1. Para versões do Tridium Niagara Enterprise Security anteriores a 4.10.11, atualize para a versão 4.10u.11.