Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2023-0010

Supportticket-endpoints i Devolutions Server er berørt af en sikkerhedssårbarhed.

Berørte produkter

Devolutions Server
2023.1.5.0 and below

Ændringslog

Første offentliggørelse: 2023-04-17. Rettelse af fejl: 2023-04-24

Endpointet til diagnoselogfilerne er ikke begrænset til administratorer

Mellem 4.3 CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Utilstrækkelig adgangskontrol i funktionen til supporttickets i Devolutions Server 2023.1.5.0 og lavere giver en godkendt angriber mulighed for at sende supporttickets og downloade diagnosefiler via bestemte endpoints.

CVE(s)

CVE-2023-2118

Afhjælpning og alternative løsninger

Opdater til Devolutions Server 2023.1.6.0 eller nyere

Anerkendelser

Jico