Evolis heeft ons geïnformeerd over een beveiligingslek in oudere versies van hun software Badge Studio, Edikio Price Tag en Edikio Guest. Deze versies maken gebruik van een verouderd HTTP-protocol voor gegevensoverdracht bij licentieactivatie, -deactivatie, -verificatie en upgrades via een API-verbinding met de licentieservers. Om deze kwetsbaarheid op te lossen, zal Evolis op 31 maart 2026 volledig overstappen op het veilige HTTPS-protocol voor de betreffende gegevensoverdrachten. De meeste softwareversies worden hierdoor getroffen.
Wat betekent dit voor u en uw klanten?
- Vanaf 31 maart 2026 zullen oudere softwareversies die het HTTP-protocol gebruiken geen toegang meer hebben tot de licentieservers.
- De werking van de software kan niet langer worden gegarandeerd als deze afhankelijk is van de beschikbaarheid van licentie-informatie.
- Dit geldt met name voor Edikio Price Tag versie 1.x.x, aangezien deze bij elke start van het programma licentie-informatie ophaalt.
- Zonder update zal Edikio Price Tag 1.x.x automatisch terugvallen naar de demoversie.
- Er kunnen problemen optreden met licentieactivatie, -deactivatie, -verificatie, upgrades en andere licentiegerelateerde aanvragen in oudere softwareversies.
Om optimale softwareprestaties te waarborgen, adviseert Evolis om vóór 31 maart 2026 te updaten naar de nieuwste beveiligde versies:
- Badge Studio 2.5.1
- Edikio Price Tag 2.3.1
- Edikio Guest 1.1.1
U en uw klanten kunnen de updates naar de nieuwste versies rechtstreeks downloaden via het softwaremenu onder »Help« → »Controleren op updates« of via de Evolis MyPlace-website.
BELANGRIJK:
Om verlies van gebruikersdatabases te voorkomen voor toekomstig gebruik, raadt Evolis sterk aan om vóór het updaten een back-up van de gegevens te maken.
