Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2023-0011
Applikationen Devolutions Password Manager Desktop er berørt af en sikkerhedssårbarhed.
Berørte produkter
Ændringslog
Første offentliggørelse - 2023-04-24
Ikke-implementeret sikkerhedsfunktion „Force Login“
Mellem - 6.1 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
En omgåelse af godkendelsen i integrationen med Devolutions Cloud i Devolutions Password Manager Desktop 2023.1.1.3 og tidligere versioner på Windows og macOS gør det muligt for en angriber med adgang til brugergrænsefladen at låse et Devolutions Cloud-område op uden at blive bedt om at angive adgangskoden på grund af en ikke-implementeret sikkerhedsfunktion „Force Login“.
Denne sårbarhed opstår kun, hvis funktionen „Force Login“ er aktiveret på Devolutions Cloud-instansen.
CVE(s)
CVE-2023-2257
Afhjælpning og alternative løsninger
Opdater til Devolutions Password Manager Desktop 2023.1.1.4 eller en nyere version.