Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2023-0024

Remote Desktop Manager Windows er berørt af en sårbarhed.

Berørte produkter

Remote Desktop Manager
Windows2023.3.31.0 and earlier.

Ændringslog

2023-12-21 - Første offentliggørelse

Omgåelse af tilladelser på klientsiden via kontekstmenuen for fjernværktøjer

Lav 2.0 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/U:Green

Utilstrækkelig validering af tilladelserne ved brug af fjernværktøjer og makroer via kontekstmenuen i versionerne 2023.3.31 og tidligere af Devolutions Remote Desktop Manager gør det muligt for en bruger at starte en forbindelse uden de fornødne kørselsrettigheder via funktionen til fjernværktøjer. Dette påvirker kun SQL-datakilder.

CVE(s)

CVE-2023-7047

Afhjælpning og alternative løsninger

Opdater til Remote Desktop Manager Windows 2023.3.32 eller nyere