Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2022-0012
MSI-installationsprogrammerne til Devolutions Server Console og Remote Desktop Manager var sårbare over for lokal privilegieeskalering.
Dette problem skyldes en sårbarhed i produktet Advanced Installer. Følgende version af Advanced Installer retter dette problem: https://www.advancedinstaller.com/release-20.1.html
Berørte produkter
Ændringslog
Første offentliggørelse - 2022-11-25
Lokal privilegieeskalering i installationsprogrammerne til RDM og DVLS.
Høj - CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Den version af Advanced Installer, der blev brugt til at generere MSI-installationsfilerne til Remote Desktop Manager og Devolutions Server, var sårbar over for privilegieeskalering.
CVE(s)
CVE-2023-25396
Afhjælpning og alternative løsninger
Opdater Devolutions Server Console til version 2022.3.5 eller nyere
Opdater Remote Desktop Manager til version 2022.3.24 eller nyere
Anerkendelser
Jean-Luca Gruber