Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2021-0005

En sårbarhed er rettet, hvor endpointet connections/partial returnerede de private nøgler ukrypteret.

Berørte produkter

Devolutions Server
2021.1.17 and earlier.
Devolutions Server 2020.3.20 and earlier.

Ændringslog

Første offentliggørelse - 2021-06-30 CVE tilføjet - 2021-07-13

Privat nøgle returneret ukrypteret i endpointet connections/partial (CVE-2021-36382)

Lav - CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Endpointet connections/partial returnerer de private nøgler ukrypteret. Det kan føre til dataeksponering i installationer, der ikke har TLS aktiveret.

CVE(s)

CVE-2021-36382

Afhjælpning og alternative løsninger

Opdater til Devolutions Server 2021.1.18 eller nyere.
Opdater til Devolutions Server LTS 2020.3.21 eller nyere.

Dette problem afhjælpes fuldstændigt, når Devolutions Server er konfigureret til at bruge TLS. De private nøglers fortrolighed kan også beskyttes ved at sætte en stærk adgangskode på dem.