Release-Hinweis zu enaio®: enaio® appconnector
Diese Meldung wird laufend aktualisiert, sobald neue Informationen aus unseren Analysen hervorgehen. Bitte informieren Sie sich regelmäßig.
enaio® appconnector
Unter bestimmten Bedingungen kann enaio® appconnector für Session Hijacking und je nach Konfiguration auch für eine Eskalation der Privilegien anfällig sein.
Aufgrund der potenziellen Sensibilität der gefundenen Sicherheitslücke ist der Patch nicht nur für die derzeit unterstützten enaio® Versionen 10.10 und 11.0 verfügbar, sondern auch für die nicht mehr unterstützten enaio® Versionen 9.10 und 10.0. Nichtsdestotrotz wird dringend empfohlen, auf eine der neueren unterstützten Versionen zu aktualisieren, um diese und viele andere Sicherheitsupdates und Fehlerbehebungen weiterhin zu erhalten.
Das Problem wird mit den folgenden Hotfixes behoben:
osappconnector_setup.exe 9.10.0.150
osappconnector_setup.exe 10.0.0.150
osappconnector_setup.exe 10.10.0.150
osappconnector_setup.exe 11.0.0.150
enaio® appconnector ist mit der enaio® Version 10 abgekündigt. Ab Version 10.0 wird nur noch das technische Nachfolgeprodukt weiterentwickelt und enaio® appconnector wird ausschließlich gepflegt – jedoch nicht mehr mit neuen Features ausgestattet. Als Alternative steht Ihnen der DMS-Microservice zur Verfügung. Dieser kommt zwar aktuell noch mit deutlich kleinerem Umfang daher – dafür aber mit neuem Technologie-Stack: Skalierbarer, cloud-fähiger Microservice und für große Systeme gebaut. Langfristiges Ziel ist es, diese REST-API nach und nach wachsen zu lassen und vom Funktionsumfang an den enaio® appconnector anzugleichen. Für konkrete Wünsche von Ihrer Seite im Rahmen neuer Projekte wenden Sie sich bitte direkt an pm@optimal-systems.de.