Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2023-0010
Supportticket-endpoints i Devolutions Server er berørt af en sikkerhedssårbarhed.
Berørte produkter
Ændringslog
Første offentliggørelse: 2023-04-17. Rettelse af fejl: 2023-04-24
Endpointet til diagnoselogfilerne er ikke begrænset til administratorer
Mellem 4.3 CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Utilstrækkelig adgangskontrol i funktionen til supporttickets i Devolutions Server 2023.1.5.0 og lavere giver en godkendt angriber mulighed for at sende supporttickets og downloade diagnosefiler via bestemte endpoints.
CVE(s)
CVE-2023-2118
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2023.1.6.0 eller nyere
Anerkendelser
Jico