Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2025-0005
Remote Desktop Manager er berørt af sårbarheder
Berørte produkter
Ændringslog
26/03/2025 - Første offentliggørelse
Omgåelse af adgangskontrol på klientsiden i tilladelseskomponenten i Remote Desktop Manager
5.3 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Omgåelse af adgangskontrol på klientsiden i tilladelseskomponenten i Devolutions Remote Desktop Manager på Windows. En godkendt bruger kan udnytte denne fejl til at omgå bestemte tilladelsesbegrænsninger — nærmere bestemt Se adgangskode, Rediger aktiv og Rediger tilladelser — ved at udføre bestemte handlinger.
CVE(s)
CVE-2025-2499
Afhjælpning og alternative løsninger
For at rette dette problem skal brugerne opdatere til version 2024.3.31 eller 2025.1.26 af Remote Desktop Manager eller til en nyere version.
Forkert autorisation i applikationens adgangskodepolitik
2.0 Lav - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
En forkert autorisation i applikationens adgangskodepolitik i Devolutions Remote Desktop Manager på Windows gør det muligt for en godkendt bruger at bruge en anden konfiguration end den, som systemadministratorerne har pålagt.
CVE(s)
CVE-2025-2528
Afhjælpning og alternative løsninger
For at rette dette problem skal brugerne opdatere til version 2024.3.31 eller 2025.1.26 af Remote Desktop Manager eller til en nyere version.
Utilstrækkelig logning i funktionen til automatisk indtastning i Devolutions Remote Desktop Manager
5.3 middel - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Utilstrækkelig logning i funktionen til automatisk indtastning i Devolutions Remote Desktop Manager på Windows gør det muligt for en godkendt bruger at bruge en gemt adgangskode uden at generere den tilsvarende loghændelse ved at bruge funktionen til automatisk indtastning.
CVE(s)
CVE-2025-2562
Afhjælpning og alternative løsninger
For at rette dette problem skal brugerne opdatere til version 2024.3.31 eller 2025.1.26 af Remote Desktop Manager eller til en nyere version.
Forkert autorisation i variabelkomponenten i Devolutions Remote Desktop Manager
2.0 Lav - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
En forkert autorisation i variabelkomponenten i Devolutions Remote Desktop Manager på Windows gør det muligt for en godkendt adgangskode at bruge variablen ELEVATED_PASSWORD, selvom det ikke er tilladt af politikken «Tillad adgangskode i variabel».
CVE(s)
CVE-2025-2600
Afhjælpning og alternative løsninger
For at rette dette problem skal brugerne opdatere til version 2024.3.31 eller 2025.1.26 af Remote Desktop Manager eller til en nyere version.