Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2024-0015
Devolutions Server er berørt af en sårbarhed.
Berørte produkter
Devolutions Server
2024.3.6 and earlier
Ændringslog
2024-11-12 - - Første offentliggørelse
Utilstrækkelig adgangskontrol i adgangskodehistorikken
5.3 middel - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
En utilstrækkelig adgangskontrol i funktionen Adgangskodehistorik i Devolutions DVLS 2024.3.6 og tidligere gør det muligt for en ondsindet godkendt bruger at skaffe følsomme data via en fejlbehæftet tilladelse.
CVE(s)
CVE-2024-10971
Afhjælpning og alternative løsninger
Opdater til DVLS 2024.3.7.0 eller nyere