Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2024-0017
Devolutions Server og Remote Desktop Manager er berørt af sårbarheder
Berørte produkter
Ændringslog
4/12/2024 - Første offentliggørelse
Forkert autorisation i komponenten til validering af rapporttilladelser
5.3 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
En forkert autorisation i tilladelsesvalideringskomponenten i Devolutions Server 2024.3.6.0 og tidligere versioner gør det muligt for en godkendt bruger at få adgang til visse rapport-endpoints.
CVE(s)
CVE-2024-12148
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2024.3.7.0 eller nyere
Forkert tildeling af tilladelser i komponenten for anmodninger om midlertidig adgang
8.6 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
En forkert tildeling af tilladelser i komponenten for anmodninger om midlertidig adgang i Devolutions Remote Desktop Manager 2024.3.19.0 og tidligere versioner på Windows gør det muligt for en godkendt bruger, som anmoder om midlertidige tilladelser til en post, at få flere privilegier end dem, der er anmodet om.
CVE(s)
CVE-2024-12149
Afhjælpning og alternative løsninger
Opdater til Remote Desktop Manager 2024.3.20.0 eller nyere
Forkert tildeling af tilladelser i funktionen til brugermigrering
2.3 Lav - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
En forkert tildeling af tilladelser i funktionen til brugermigrering i Devolutions Server 2024.3.8.0 og tidligere versioner gør det muligt for brugerne at beholde deres tidligere tilladelsessæt.
CVE(s)
CVE-2024-12151
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2024.3.9.0 eller nyere
Forkert autorisation i komponenten for tilladelser til visning af adgangskoder i Devolutions Server
7.1 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
En forkert autorisation i tilladelseskomponenten i Devolutions Server 2024.3.7.0 og tidligere versioner gør det muligt for en godkendt bruger at se adgangskodehistorikken for en post uden at have tilladelsen til at se adgangskoder.
Brugeren skal have adgang til posten for at udnytte sårbarheden.
CVE(s)
CVE-2024-12196
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2024.3.8.0 eller nyere