Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2023-0005
Funktionen til sikre beskeder i Devolutions Server er berørt af en sikkerhedssårbarhed.
Berørte produkter
Ændringslog
Første offentliggørelse - 2023-03-06
Mangelfuld adgangskontrol i funktionen til sikre beskeder
Mellem - CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N 5.3
Mangelfuld adgangskontrol i funktionen til sikre beskeder i Devolutions Server 2022.3.12 og tidligere versioner giver en godkendt angriber, der er i besiddelse af beskedens UUID, adgang til de data, den indeholder.
Devolutions Server bruger en sikker CSPRNG til at generere UUID'et, hvilket i teorien ikke ville gøre det muligt for en angriber at finde det ved brute force eller at gætte det. Angriberen skal derfor finde en anden sårbarhed for at udnytte dette problem.
CVE(s)
CVE-2023-1201
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2022.3.13 eller nyere.