CASO PM-82845-19-202131

Se realiza ajuste en la lógica de recuperación de acceso a la consola web de usuarios de Aranda PassRecovery (APRUSERS). A partir de esta mejora, se cambia el comportamiento del acceso a la consola, enviando un correo con un token de acceso. Independientemente de si el usuario ingresado existe o no, se mostrará el siguiente mensaje:

“Si la información es correcta se enviará un correo con las instrucciones.”

El correo será enviado únicamente si el usuario existe en el sistema. En caso contrario, no se revelará ninguna información adicional, mitigando así el riesgo de enumeración de usuarios.

📄 Consulta la documentación sobre el nuevo comportamiento

⚐ NOTAS O INSTRUCCIONES ADICIONALES

• Ejecute el archivo “Aranda.PassRecovery.Installer.exe” y siga las instrucciones del instalador.
  
• El archivo ejecutable funciona como instalador y como herramienta de actualización.
  
• Esta actualización aplica únicamente para bases de datos en versión 8.0.171.