Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2023-0017
Devolutions Server er berørt af en sikkerhedssårbarhed.
Berørte produkter
Devolutions Server
2023.2.8.0 and earlier
Ændringslog
2023-10-13 - Første offentliggørelse
Informationslæk i PAM-udbredelsesscripts
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N 4.9 middel
Utilstrækkelig adgangskontrol i PAM-udbredelsesscripts i Devolutions Server 2023.2.8.0 og tidligere gør det muligt for en angriber med tilladelse til at administrere PAM-udbredelsesscripts at hente de adgangskoder, der er gemt i dem, via en GET-anmodning.
CVE(s)
CVE-2023-5240
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2023.2.9.0 eller nyere.