Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2021-0002
Flere sårbarheder er rettet i Devolutions Server 2020.3.
Berørte produkter
Devolutions Server 2020.2 and earlier
Ændringslog
Første offentliggørelse - 30-03-2021
Mangelfuld godkendelse med Windows-domænebrugere (CVE-2021-23923)
Høj - CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
Under visse betingelser kunne domænebrugere godkende sig som en anden bruger i Devolutions Server, når indstillingen for automatisk oprettelse af domænebrugere var aktiveret.
At godkende sig som en anden bruger kunne give adgang til adgangskoder, der normalt kun er tilgængelige for den anden bruger, f.eks. poster i brugerens private boks. Denne sårbarhed kan ikke bruges til at godkende sig som en bestemt bruger; den godkendte bruger defineres af en konfiguration på serversiden.
CVE(s)
CVE-2021-23923
Afhjælpning og alternative løsninger
Opdater til Devolutions 2020.3 eller en højere version.
Mangelfuld adgangskontrol på elementer i poster af typen Password List (CVE-2021-23921)
Høj - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Legitimationsoplysninger, der er gemt i poster af typen Password List, anvender ikke adgangskontrolreglerne korrekt, når de bruges sammen med Remote Desktop Manager.
CVE(s)
CVE-2021-23921
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2020.3 eller en højere version
Eksponering af fortrolige oplysninger i diagnosefiler (CVE-2021-23924)
Mellem - CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Fortrolige oplysninger, herunder adgangskoder, kunne utilsigtet indgå i diagnosefiler, der bruges til fejlfinding.
CVE(s)
CVE-2021-23924
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2020.3 eller en højere version
Lagret sårbarhed med cross-site scripting (XSS) i URL'en for poster af typen Document (CVE-2021-23925)
Høj - CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
URL'er for poster af typen «Document» valideres ikke korrekt mod udførelse af JavaScript-kode.
CVE(s)
CVE-2021-23925
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2020.3 eller en højere version