Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2023-0013

Abonnementsfunktionen i Devolutions Server er berørt af en sikkerhedssårbarhed

Berørte produkter

Devolutions Server
2023.1.1.0 and below

Ændringslog

Første offentliggørelse - 2023-05-02

Utilstrækkelig adgangskontrol i stifilteret for abonnementsmappen

Lav - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Utilstrækkelig adgangskontrol i stifilteret for abonnementsmappen i Devolutions Server 2023.1.1 og tidligere versioner gør det muligt for angribere med administratorrettigheder at hente brugsoplysninger om mapper i brugerboksene ved hjælp af et bestemt mappenavn.

CVE(s)

CVE-2023-2445

Afhjælpning og alternative løsninger

Opdater Devolutions Server til version 2023.1.3 eller nyere