Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2024-0005
Devolutions Server er berørt af flere sårbarheder
Berørte produkter
Ændringslog
2024-03-26 - Første offentliggørelse
Mangelfuld adgangskontrol i PAM-funktionen til JIT-rettighedsforhøjelse
8.5 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H
Mangelfuld adgangskontrol i PAM-funktionen til JIT-rettighedsforhøjelse i Devolutions Server 2024.1.6 og tidligere versioner gør det muligt for en angriber med adgang til PAM-funktionen til JIT-rettighedsforhøjelse at ophøje sig selv til uautoriserede grupper i AD eller Entra ID via en særligt udformet anmodning.
CVE(s)
CVE-2024-2915
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2024.1.8 eller en nyere version
Mangelfuld adgangskontrol i PAM-boksens tilladelser
5.9 Mellem - CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
Mangelfuld adgangskontrol i PAM-boksens tilladelser i Devolutions Server 2024.1.6 og tidligere versioner gør det muligt for en godkendt bruger med adgang til PAM at få adgang til uautoriserede PAM-poster via et bestemt sæt tilladelser.
CVE(s)
CVE-2024-2921
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2024.1.8 eller en nyere version