Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2023-0006

MSSQL-datakilden i Remote Desktop Manager er berørt af en sårbarhed.

Berørte produkter

Remote Desktop Manager
2023.1.9 and below

Ændringslog

Første offentliggørelse - 2023-03-22

Afsløring af adgangskode i fejldialogen for MSSQL-funktionen til oprettelse af brugere.

Lav - CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Videregivelse af oplysninger i funktionen til oprettelse af brugere i en MSSQL-datakilde i Devolutions Remote Desktop Manager 2023.1.9 og tidligere på Windows giver en angriber med adgang til brugergrænsefladen mulighed for at få følsomme oplysninger via dialogboksen med fejlmeddelelsen, som viser adgangskoden i klartekst.

CVE(s)

CVE-2023-1574

Afhjælpning og alternative løsninger

Opdater til Remote Desktop Manager 2023.1.10 eller nyere.