• Inicio
• Notas de lanzamiento
• Versión 4.9.1

Versión 4.9.1 Cloud

[Fecha de lanzamiento: 21 de abril de 2025]

Mejoras:

• Se ha mejorado la funcionalidad de sincronización de tokens C100.
• Se ha solucionado el problema en el que al agregar una capacidad personalizada a un nuevo rol, esta se guardaba por error en el rol principal.

Corrección de errores:

• Se ha solucionado el problema con la autenticación de Yubikey como método MFA para clientes RADIUS.
• Se ha solucionado el problema relacionado con la respuesta de la aplicación JWT para las URL de SSO externas.
• Se ha solucionado el problema en el que los informes de uso de SSO no mostraban datos cuando el correo electrónico del administrador era diferente de su nombre de usuario.
• Se ha solucionado el problema en el que aparecían códigos de seguridad para descargar incluso cuando estaban deshabilitados; ahora están disponibles correctamente solo cuando están habilitados explícitamente.
• Se ha solucionado la validación innecesaria de URL de redireccionamiento que impedía editar la aplicación de escritorio.
• Se ha restaurado la mensajería de error correcta cuando un usuario y una aplicación estaban en grupos diferentes (el problema anterior de mensajería incorrecta se ha solucionado).
• Se ha solucionado el problema con las conexiones del directorio LDAP, donde la contraseña de la cuenta vinculada se guardaba temporalmente y el botón Cancelar no funcionaba correctamente.
• Se ha solucionado el problema con la obtención de grupos de usuarios para nombres de usuario/correos electrónicos de IdP externos que no estaban en minúsculas.
• Se ha corregido el error que se producía al ordenar la columna “Último inicio de sesión” debido a un parámetro de solicitud incorrecto.
• Se ha solucionado el problema donde la puerta de enlace SMS miniOrange personalizada no se aplicaba como puerta de enlace predeterminada.
• Ahora se ha impedido el inicio de sesión en dispositivos TACACS con contraseñas vencidas y se ha corregido/restaurado la eliminación de privilegios personalizados (que anteriormente no funcionaba).
• Se ha solucionado el problema que provocaba la visualización doble de un código QR en el flujo de registro en línea de notificaciones Push.

Vulnerabilidades:

• Se ha corregido una vulnerabilidad de WS-Fed, en la que el reino no estaba validado y esto podía permitir que se publicaran respuestas en puntos finales no verificados.