Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2024-0009
Devolutions Server er berørt af en sårbarhed.
Berørte produkter
Devolutions Server
2024.1.14.0 and earlier
Ændringslog
25/06/2024 - Første offentliggørelse
Omgåelse af 2FA i Devolutions Server
7.2 Høj - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/U:Amber
Godkendelsesomgåelse i 2FA-funktionen i Devolutions Server 2024.1.14.0 og tidligere versioner gør det muligt for en godkendt angriber at godkende sig som en anden bruger uden at blive bedt om 2FA via en anden browserfane.
For at udføre dette angreb skal angriberen kende ofrets brugernavn og adgangskode.
CVE(s)
CVE-2024-4846
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2024.1.15 eller en nyere version.