Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2024-0013

Devolutions Server er berørt af en sårbarhed.

Berørte produkter

Devolutions Server
2024.2.10.0 and earlier

Ændringslog

2024-09-25 - Første offentliggørelse 2024-10-01 - Første offentliggørelse

Mangelfuld autorisation via PAM-modulet

Mellem - CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

En autorisationsomgåelse i godkendelsesmekanismen for PAM-adgangsanmodninger i Devolutions Server 2024.2.10 og tidligere versioner gør det muligt for godkendte brugere med tilladelser at godkende deres egne anmodninger og dermed omgå de tilsigtede sikkerhedsbegrænsninger via godkendelsesmekanismen for PAM-adgangsanmodninger.

CVE(s)

CVE-2024-6512

Afhjælpning og alternative løsninger

Opdater Devolutions Server til version 2024.3 eller nyere