Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2023-0011

Applikationen Devolutions Password Manager Desktop er berørt af en sikkerhedssårbarhed.

Berørte produkter

Devolutions Password Manager Desktop Windows & macOS 2023.1.1.3 and earlier.

Ændringslog

Første offentliggørelse - 2023-04-24

Ikke-implementeret sikkerhedsfunktion „Force Login“

Mellem - 6.1 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

En omgåelse af godkendelsen i integrationen med Devolutions Cloud i Devolutions Password Manager Desktop 2023.1.1.3 og tidligere versioner på Windows og macOS gør det muligt for en angriber med adgang til brugergrænsefladen at låse et Devolutions Cloud-område op uden at blive bedt om at angive adgangskoden på grund af en ikke-implementeret sikkerhedsfunktion „Force Login“.

Denne sårbarhed opstår kun, hvis funktionen „Force Login“ er aktiveret på Devolutions Cloud-instansen.

CVE(s)

CVE-2023-2257

Afhjælpning og alternative løsninger

Opdater til Devolutions Password Manager Desktop 2023.1.1.4 eller en nyere version.