Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2026-0021

Remote Desktop Manager er berørt af en sårbarhed med forkert opløsning af links via synligt navn i PowerShell-VPN-editoren.

Berørte produkter

Remote Desktop Manager
2026.2.5 through 2026.2.11

Ændringslog

Første offentliggørelse - 2026-06-25

Forkert opløsning af links via synligt navn i PowerShell-VPN-editoren

5.8 Mellem - CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:A/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

Den forkerte opløsning af links via synligt navn i den brugerdefinerede PowerShell-VPN-editor i Devolutions Remote Desktop Manager 2026.2.5 til 2026.2.11 gør det muligt for en godkendt angriber med skriveadgang til et delt Workspace at køre et PowerShell-script i en anden brugers kontekst via en kollision mellem synlige navne og et eksisterende VPN-scriptlink.

CVE(s)

CVE-2026-13372

Afhjælpning og alternative løsninger

Opdater til Devolutions Remote Desktop Manager 2026.2.12.0 eller nyere.