Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2021-0005
En sårbarhed er rettet, hvor endpointet connections/partial returnerede de private nøgler ukrypteret.
Berørte produkter
Devolutions Server 2020.3.20 and earlier.
Ændringslog
Første offentliggørelse - 2021-06-30 CVE tilføjet - 2021-07-13
Privat nøgle returneret ukrypteret i endpointet connections/partial (CVE-2021-36382)
Lav - CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
Endpointet connections/partial returnerer de private nøgler ukrypteret. Det kan føre til dataeksponering i installationer, der ikke har TLS aktiveret.
CVE(s)
CVE-2021-36382
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2021.1.18 eller nyere.
Opdater til Devolutions Server LTS 2020.3.21 eller nyere.
Dette problem afhjælpes fuldstændigt, når Devolutions Server er konfigureret til at bruge TLS. De private nøglers fortrolighed kan også beskyttes ved at sætte en stærk adgangskode på dem.