Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2023-0002
Devolutions Server er berørt af en sikkerhedssårbarhed.
Berørte produkter
Devolutions Server
2022.3.1 up to 2022.3.9.
Ændringslog
Opdatering - De berørte produkter er angivet mere præcist. Første offentliggørelse - 2023-02-03
Sårbarhed med mangelfuld adgangskontrol i Devolutions Server
Mellem - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Mangelfuld adgangskontrol i funktionen til hentning af poster (/api/connections/partial/entryId) i Devolutions Server giver en godkendt bruger adgang til følsomme data uden autorisation.
CVE(s)
CVE-2023-0661
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2022.3.10 eller en nyere version