Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2025-0001
Remote Desktop Manager-versionerne på alle platforme havde sårbarheder i deres certifikatvalideringslogik.
Konkret validerede certifikatvalideringen på Windows-platformen ikke værten.
På de øvrige platforme manglede certifikatvalideringen, så ethvert certifikat blev accepteret uden at advare brugerne.
Berørte produkter
Ændringslog
10/02/2025 - Første offentliggørelse
Forkert værtsvalidering i certifikatvalideringen i Remote Desktop Manager Windows
8.5 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Forkert værtsvalidering i certifikatvalideringskomponenten i Devolutions Remote Desktop Manager i version 2024.3.19 og tidligere til Windows gør det muligt for en angriber at opfange og ændre krypteret kommunikation via et mellemmandsangreb (man-in-the-middle) ved at fremvise et certifikat, der svarer til en anden vært.
CVE(s)
CVE-2025-1193
Afhjælpning og alternative løsninger
Opdater til Remote Desktop Manager Windows 2024.3.20.0 eller nyere
Manglende certifikatvalidering i Devolutions Remote Desktop Manager
8.6 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Manglende certifikatvalidering i Devolutions Remote Desktop Manager på macOS, iOS, Android og Linux gør det muligt for en angriber at opfange og ændre krypteret kommunikation via et mellemmandsangreb (man-in-the-middle).
CVE(s)
CVE-2024-11621
Afhjælpning og alternative løsninger
Opdater Remote Desktop Manager macOS til version 2024.3.10.3 eller nyereOpdater Remote Desktop Manager Linux til version 2024.3.2.9 eller nyereOpdater Remote Desktop Manager Android til version 2024.3.4.2 eller nyereOpdater Remote Desktop Manager iOS til version 2024.3.4.0 eller nyereOpdater Remote Desktop Manager Powershell til version 2024.3.7.0 eller nyere