Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2023-0022
Devolutions Password Manager er berørt af en sårbarhed.
Berørte produkter
Ændringslog
- december 2023 - Første offentliggørelse
Tilladelsen til offlinetilstand anvendes ikke
2.3 Lav - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/U:Green
Offlinetilstand er altid aktiveret, også selvom tilladelserne ikke tillader det, i Devolutions Server-datakilden i Devolutions Password Manager 2023.3.2.0 og tidligere versioner. Det gør det muligt for en angriber med adgang til applikationen Devolutions Password Manager at få adgang til legitimationsoplysningerne, når vedkommende er offline.
CVE(s)
CVE-2023-6588
Afhjælpning og alternative løsninger
Opdater til Devolutions Password Manager 2023.3.0 eller en nyere version.