Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2024-0008

Devolutions Remote Desktop Manager er berørt af flere sårbarheder.

Berørte produkter

Multiple versions are affected, see individual vulnerabilities for more details.

Ændringslog

17/06/2024 - Første offentliggørelse

Mangelfuld godkendelse i boksens adgangskodefunktion

Mellem 5.7 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Mangelfuld godkendelse i boksens adgangskodefunktion i Devolutions Remote Desktop Manager 2024.1.31.0 og tidligere versioner gør det muligt for en angriber, der har kompromitteret adgangen til en RDM-instans, at omgå boksens hovedadgangskode via offlinetilstanden.

CVE(s)

CVE-2024-6057

Afhjælpning og alternative løsninger

Opdater til Remote Desktop Manager 2024.1.32 eller nyere

Improper removal of sensitive information in data source export

Mellem 5.7 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Improper removal of sensitive information in data source export feature in Devolutions Remote Desktop Manager 2024.1.32.0 and earlier on Windows allows an attacker that obtains the exported settings to recover powershell credentials configured on the data source via stealing the configuration file.

CVE(s)

CVE-2024-6055

Afhjælpning og alternative løsninger

Upgrade to Remote Desktop Manager 2024.2.8.0 or higher