Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2023-0015
Remote Desktop Manager Windows er berørt af flere sikkerhedssårbarheder.
Berørte produkter
Ændringslog
Første offentliggørelse - 2023-08-21
Sårbarhed med uautoriseret forbindelse via fjernværktøjerne i Remote Desktop Manager
Mellem - 3.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Utilstrækkelig validering af tilladelserne ved brug af fjernværktøjer og makroer i versionerne 2023.2.19 og tidligere af Devolutions Remote Desktop Manager gør det muligt for en bruger at starte en forbindelse uden de fornødne kørselsrettigheder via funktionen til fjernværktøjer.
CVE(s)
CVE-2023-4373
Afhjælpning og alternative løsninger
Opdater til Remote Desktop Manager Windows 2023.2.22 eller nyere.
Forkert boks anvendt af funktionen til duplikering af poster.
Mellem - CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N 5.7
Utilstrækkelige adgangskontroller i komponenten til duplikering af poster i Devolutions Remote Desktop Manager 2023.2.19 og tidligere versioner på Windows gør det muligt for en godkendt bruger under visse omstændigheder utilsigtet at dele en post fra sin personlige boks med delte bokse, fordi der bruges en forkert boks i skriveprocessen ved duplikeringen.
CVE(s)
CVE-2023-4417
Afhjælpning og alternative løsninger
Opdater til Remote Desktop Manager Windows 2023.2.22 eller nyere.