Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2023-0008
Devolutions Server og Remote Desktop Manager er berørt af flere sikkerhedssårbarheder.
Berørte produkter
Ændringslog
Første offentliggørelse: 2023-03-23
Omgåelse af tilladelser ved import eller synkronisering af poster (CVE-2023-1202)
Høj (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N 7.3)
Omgåelse af tilladelser ved import eller synkronisering af poster i brugerboksen i Devolutions Remote Desktop Manager 2023.1.9 og tidligere versioner giver brugere med begrænsede rettigheder mulighed for at omgå posternes tilladelser via en identifikatorkollision.
CVE(s)
CVE-2023-1202
Afhjælpning og alternative løsninger
Opdater til Remote Desktop Manager 2023.1.10 eller en nyere version
Permission bypass when importing or synchronizing entries (CVE-2023-1603)
Høj (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N 7.3)
Permission bypass when importing or synchronizing entries in User vault in Devolutions Server 2022.3.13 and prior versions allows users with restricted rights to bypass entry permission via id collision.
CVE(s)
CVE-2023-1603
Afhjælpning og alternative løsninger
Upgrade to Devolutions Server 2023.1.3.0 or higher