Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2023-0022

Devolutions Password Manager er berørt af en sårbarhed.

Berørte produkter

Devolutions Password Manager
2023.3.2.0 and earlier

Ændringslog

  1. december 2023 - Første offentliggørelse

Tilladelsen til offlinetilstand anvendes ikke

2.3 Lav - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/U:Green

Offlinetilstand er altid aktiveret, også selvom tilladelserne ikke tillader det, i Devolutions Server-datakilden i Devolutions Password Manager 2023.3.2.0 og tidligere versioner. Det gør det muligt for en angriber med adgang til applikationen Devolutions Password Manager at få adgang til legitimationsoplysningerne, når vedkommende er offline.

CVE(s)

CVE-2023-6588

Afhjælpning og alternative løsninger

Opdater til Devolutions Password Manager 2023.3.0 eller en nyere version.