Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2024-0013
Devolutions Server er berørt af en sårbarhed.
Berørte produkter
Ændringslog
2024-09-25 - Første offentliggørelse 2024-10-01 - Første offentliggørelse
Mangelfuld autorisation via PAM-modulet
Mellem - CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
En autorisationsomgåelse i godkendelsesmekanismen for PAM-adgangsanmodninger i Devolutions Server 2024.2.10 og tidligere versioner gør det muligt for godkendte brugere med tilladelser at godkende deres egne anmodninger og dermed omgå de tilsigtede sikkerhedsbegrænsninger via godkendelsesmekanismen for PAM-adgangsanmodninger.
CVE(s)
CVE-2024-6512
Afhjælpning og alternative løsninger
Opdater Devolutions Server til version 2024.3 eller nyere