Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2022-0005
En vilkårlig filskrivning i postvedhæftninger er rettet i Remote Desktop Manager 2022.2
Berørte produkter
Remote Desktop Manager
2022.1 and earlier
Ændringslog
Første offentliggørelse - 21-06-2022
Vilkårlig filskrivning via path traversal i postvedhæftninger
Mellem - CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:N
I Remote Desktop Manager kan der vedhæftes filer til poster. Særlige tegn i stien blev ikke renset korrekt, da destinationsstien blev opbygget. En angriber kunne opbygge en sti, så filen blev skrevet i en vilkårlig mappe, når den blev åbnet.
CVE(s)
CVE-2022-33995
Afhjælpning og alternative løsninger
Opdater til Remote Desktop Manager 2022.2