Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2023-0009
Remote Desktop Manager er berørt af adskillige sikkerhedssårbarheder.
Berørte produkter
Ændringslog
Første offentliggørelse - 2023-04-11 Rettelse af den forkerte berørte version - 2023-04-24
Omgåelse af tofaktorgodkendelse
Mellem - 4.4 CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:N
Omgåelse af tofaktorgodkendelse ved login i Devolutions Remote Desktop Manager 2022.3.35 og tidligere versioner giver brugeren mulighed for at annullere tofaktorgodkendelsen via applikationens brugergrænseflade og åbne poster.
CVE(s)
CVE-2023-1980
Afhjælpning og alternative løsninger
Opdater Remote Desktop Manager til version 2023.1.10 eller nyere
Manglende adgangskontrol for OTP-nøglen i OTP-poster
Mellem (4.3 CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)
Manglende adgangskontrol for OTP-nøglen i OTP-poster i Devolutions Remote Desktop Manager Windows 2022.3.33.0 og tidligere versioner og i Remote Desktop Manager Linux 2022.3.2.0 og tidligere versioner giver brugere uden administratorrettigheder mulighed for at se OTP-nøglerne via brugergrænsefladen.
CVE(s)
CVE-2023-1939
Afhjælpning og alternative løsninger
Opdater Remote Desktop Manager Windows til version 2022.3.34 eller nyere
Opdater Remote Desktop Manager Linux til version 2022.3.2.1 eller nyere