Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0018
Remote Desktop Manager er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
Første offentliggørelse - 2026-06-12
2026-07-20 - Den rettede version 2026.1.24.0 af Remote Desktop Manager er tilføjet på grund af tilbageporteringen af rettelsen til CVE-2026-12161
Kommandoinjektion i SSH Elevate Shell
5.2 Mellem - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H
Forkert inputvalidering i SSH Elevate Shell-funktionen i Devolutions Remote Desktop Manager gør det muligt for en godkendt bruger med tilladelse til at oprette eller ændre en delt SSH-post at køre vilkårlige kommandoer på en fjern-SSH-vært ved hjælp af de gemte elevationslegitimationsoplysninger via et manipuleret alternativt brugernavn og brugerens interaktion med handlingen Elevate Shell.
CVE(s)
CVE-2026-12161
Afhjælpning og alternative løsninger
Opdater til Devolutions Remote Desktop Manager 2026.2.8.0 eller nyere eller 2026.1.24.0 eller nyere.
Forkert værtsvalidering i autofuldførelsen ved socialt login
2 Lav - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Forkert værtsvalidering i funktionen til autofuldførelse ved socialt login i Devolutions Remote Desktop Manager 2026.2.8 gør det muligt for en angriber at afsløre de gemte legitimationsoplysninger til socialt login via en manipuleret webpost, der peger på et domæne, som efterligner udbyderens.
CVE(s)
CVE-2026-12162
Afhjælpning og alternative løsninger
Opdater til Devolutions Remote Desktop Manager 2026.2.9.0 eller nyere.