Kritiskt problem för certifikatsbaserad autentisering i Nexus DA

2024-02-13

Nexus group har släppt information om ett kritiskt problem i deras produkt Digital Access (även kallad DA, tidigare HAG). Än så länge är Nexus sparsam med information då det inte finns någon patch tillgänglig, det förväntas komma de närmaste dagarna för alla supporterade versioner > 6.2.0. Nexus har släppt följande information:

https://doc.nexusgroup.com/pub/critical-issue-user-certificate-authentication-met

Den rekommendation som Nexus föreslår är att stänga av eller inaktivera metoden för certifikatsbaserad autentisering.

Om ni inte använder den omnämnda autentiseringsmetoden behöver ni inte vidta några åtgärder.

Är ni osäkra på om ni berörs kan ni kontakta Certezzas säkerhetscenter via support@certezza.net för att få hjälp att reda ut om och eventuellt hur ni är påverkade.