Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2025-0017

Remote Desktop Manager og Devolutions Server er berørt af en sårbarhed.

Berørte produkter

Remote Desktop Manager
2025.3.23.0 and earlier
Devolutions Server
2025.3.10.0 and earlier

Ændringslog

28/11/2025 - Første offentliggørelse

Eksponering af API-nøgler til AI-integration

7.1 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Vi har identificeret et problem, hvor de API-nøgler, der bruges til AI-integrationer, kunne være synlige for visse uautoriserede godkendte brugere i vores produkter. Denne eksponering kunne have muliggjort misbrug af den tilknyttede AI-tjeneste, såsom at generere uautoriseret forbrug eller uautoriserede omkostninger. Problemet var begrænset til disse AI-API-nøgler og gav ikke yderligere rettigheder i vores produkter eller adgang til andre følsomme data.

CVE(s)

CVE-2025-13683

Afhjælpning og alternative løsninger

Opdater Remote Desktop Manager til version 2025.3.25.0 eller senere

Opdater Devolutions Server til version 2025.3.10.0 eller senere