Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2023-0019
Remote Desktop Manager Windows og Devolutions Server er berørt af sikkerhedssårbarheder.
Berørte produkter
Ændringslog
2023-11-01 - Første offentliggørelse 2023-11-09 - Den rettede version af Devolutions Server blev opdateret på grund af en ny LTS-version. 2023-11-10 - Den rettede version af Remote Desktop Manager blev opdateret på grund af tilbageporteringen af rettelsen til version 2023.2.34
Fjernkørsel af kode i Remote Desktop Manager
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 8.8 Høj
En sårbarhed med fjernkørsel af kode i Remote Desktop Manager 2023.2.33 og tidligere på Windows gør det muligt for en angriber at køre kode eksternt fra en anden Windows-brugersession på den samme host via en særligt udformet TCP-pakke.
CVE(s)
CVE-2023-5766
Afhjælpning og alternative løsninger
Opdater til Remote Desktop Manager Windows 2023.2.34 eller nyere.
Utilstrækkelig adgangskontrol i funktionen Password Analyser
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N 4.3 Mellem
Utilstrækkelig adgangskontrol i adgangskodeanalysefunktionen i Devolutions Remote Desktop Manager 2023.2.33 og tidligere på Windows gør det muligt for en angriber at omgå tilladelserne ved at skifte datakilde.
CVE(s)
CVE-2023-5765
Afhjælpning og alternative løsninger
Opdater til Remote Desktop Manager Windows 2023.2.34 eller nyere.
Improper access control in Report log filters feature
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N 4.3 Mellem
Improper access control in Report log filters feature in Devolutions Server 2023.2.10.0 and earlier allows attackers to retrieve logs from vaults or entries they are not allowed to access via the report request url query parameters.
CVE(s)
CVE-2023-5358
Afhjælpning og alternative løsninger
Upgrade to Devolutions Server 2023.2.11.0 or higher