Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2022-0001
En sårbarhed er rettet i Devolutions Cloud for iOS, som gjorde det muligt at omgå applikationslåsen via FaceID.
Berørte produkter
Devolutions Cloud for iOS 2021.3.3 and older
Ændringslog
Første offentliggørelse - 2022-02-17
Biometrisk applikationslås, der kan omgås (CVE-2022-23849)
Mellem - CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Den biometriske applikationslås kan omgås ved at lade godkendelsesprocessen mislykkes hurtigt efter hinanden.
CVE(s)
CVE-2022-23849
Afhjælpning og alternative løsninger
Brugerne anbefales at opdatere til version 2021.3.4.
Anerkendelser
Tak til Sven Halm for at indberette dette problem.