Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2023-0018
Devolutions Server er berørt af en sikkerhedssårbarhed.
Berørte produkter
Devolutions Server
2022.3.13.0 and earlier
Ændringslog
2023-10-16 - Første offentliggørelse
Problem med nedarvning af tilladelser
Mellem 6.8 - CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
Utilstrækkelig adgangskontrol i nedarvningen af tilladelser i Devolutions Server 2022.3.13.0 og tidligere gør det muligt for en angriber, der har kompromitteret en bruger med lave privilegier, at få adgang til poster via en bestemt kombination af tilladelser på posten og på dens overordnede element.
CVE(s)
CVE-2023-5575
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2023.1 eller nyere