Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2021-0004
Flere sårbarheder er rettet i Devolutions Server.
Berørte produkter
Ændringslog
Første offentliggørelse - 2021-03-30
For tilladende CORS-politik (CVE-2021-28048)
Høj - CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
Devolutions Server har en for tilladende CORS-politik, der tillader anmodninger på tværs af oprindelser (Cross-Origin) fra ethvert domæne. Det giver en angriber mulighed for at interagere med API'en, når et offer besøger et ondsindet websted.
CVE(s)
CVE-2021-28048
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2021.1 eller højere
Opdater til Devolutions Server LTS 2020.3.18 eller højere
SQL-injektion ved sletning af en bruger (CVE-2021-28157)
Høj - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
En administrator kan injicere SQL-kode i et brugernavn og udføre den ved at slette den pågældende bruger.
CVE(s)
CVE-2021-28157
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2021.1 eller højere; opdater til Devolutions Server 2020.3.18 eller højere
Anerkendelser
Marc Olivier Bergeron @ GoSecure