Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2023-0003
Devolutions Server er berørt af flere sikkerhedssårbarheder.
Berørte produkter
Ændringslog
Første offentliggørelse - 2023-02-22
SQL-injektion i dokumentationskomponenten
Kritisk - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 9.9
Utilstrækkelig rensning af input i dokumentationsfunktionen i Devolutions Server 2022.3.12 og tidligere versioner giver en godkendt angriber mulighed for at udføre en SQL-injektion, hvilket kan føre til uautoriseret adgang til systemressourcerne.
CVE(s)
CVE-2023-0953
Afhjælpning og alternative løsninger
Opdater Devolutions Server til version 2022.3.13 eller nyere
Mangelfuld adgangskontrol i endpoints i Devolutions Server
Høj - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N 8.5
Mangelfulde adgangskontroller i nogle API-endpoints i Devolutions Server 2022.3.12 og tidligere versioner kan give en bruger med standardrettigheder mulighed for at udføre privilegerede handlinger.
CVE(s)
CVE-2023-0951
Afhjælpning og alternative løsninger
Opdater Devolutions Server til version 2022.3.13 eller nyere.
Mangelfulde adgangskontroller i poster i Devolutions Server
Mellem - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 6.5
Mangelfulde adgangskontroller i poster i Devolutions Server 2022.3.12 og tidligere versioner kan give en godkendt bruger adgang til følsomme data, såsom adgangskoder, uden behørig tilladelse.
CVE(s)
CVE-2023-0952
Afhjælpning og alternative løsninger
Opdater Devolutions Server til version 2022.3.13 eller nyere