Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2024-0008
Devolutions Remote Desktop Manager er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
17/06/2024 - Første offentliggørelse
Mangelfuld godkendelse i boksens adgangskodefunktion
Mellem 5.7 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Mangelfuld godkendelse i boksens adgangskodefunktion i Devolutions Remote Desktop Manager 2024.1.31.0 og tidligere versioner gør det muligt for en angriber, der har kompromitteret adgangen til en RDM-instans, at omgå boksens hovedadgangskode via offlinetilstanden.
CVE(s)
CVE-2024-6057
Afhjælpning og alternative løsninger
Opdater til Remote Desktop Manager 2024.1.32 eller nyere
Improper removal of sensitive information in data source export
Mellem 5.7 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Improper removal of sensitive information in data source export feature in Devolutions Remote Desktop Manager 2024.1.32.0 and earlier on Windows allows an attacker that obtains the exported settings to recover powershell credentials configured on the data source via stealing the configuration file.
CVE(s)
CVE-2024-6055
Afhjælpning og alternative løsninger
Upgrade to Remote Desktop Manager 2024.2.8.0 or higher