Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2024-0010

Remote Desktop Manager er berørt af en sårbarhed

Berørte produkter

Remote Desktop Manager
2024.2.11 and earlier

Ændringslog

26/06/2024 - Første offentliggørelse

Mangelfuld adgangskontrol i PAM-panelet

2.3 Lav - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Mangelfuld adgangskontrol i PAM-panelet i Devolutions Remote Desktop Manager 2024.2.11 og tidligere på Windows gør det muligt for en godkendt bruger at omgå udførelsestilladelsen ved hjælp af PAM-panelet.

Vær opmærksom på, at udførelsestilladelsen er en indstilling på klientsiden. Den eksponerer derfor ingen legitimationsoplysninger ud over dem, som brugeren allerede har adgang til. Den klassificeres derfor som et problem med lav alvorlighed.

CVE(s)

CVE-2024-6354

Afhjælpning og alternative løsninger

Opdater til Remote Desktop Manager 2024.2.12 eller nyere