Security & Compliance

DEVO-2021-0004

Zusammenfassung

Plusieurs vulnérabilités ont été corrigés dans Devolutions Server.

Betroffene Produkte

Devolutions Server 2020.3 and earlier, Devolutions Server LTS 2020.3.17 and earlier

Änderungsprotokoll

Publication initiale - 2021-03-30

Schweregrad

High

Produkt

Devolutions Server

Behobene Version

2021.1

Overly Permissive CORS Policy (CVE-2021-28048)

Beschreibung

An overly permissive CORS Policy exists in Devolutions Server, allowing Cross-Origin requests from any domain. This allows an attacker to interact with the API when a victim visits a malicious website.

Behebungen und Workarounds

Update to Devolutions Server 2021.1 or higher
Update to Devolutions Server LTS 2020.3.18 or higher

Schweregrad

High - CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N

Betroffene Produkte

Devolutions Server 2020.3 and earlier
Devolutions Server LTS 2020.3.17 and earlier

CVE(s)

CVE-2021-28048

SQL Injection on User Deletion (CVE-2021-28157)

Beschreibung

It is possible for an administrator to inject SQL code into a username and execute it by deleting the user.

Behebungen und Workarounds

Update to Devolutions Server 2021.1 or higher, Update to Devolutions Server 2020.3.18 or higher

Schweregrad

High - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Betroffene Produkte

Devolutions Server 2020.3 and earlier, Devolutions Server LTS 2020.3.17 and earlier

CVE(s)

CVE-2021-28157

Danksagungen

Marc Olivier Bergeron @ GoSecure

Wir helfen Unternehmen dabei, das IT-Chaos zu meistern, indem wir Lösungen für Passwortverwaltung, Remoteverbindungen und privilegierte Zugriffsverwaltung bereitstellen.

DEVOLUTIONS

Sicherheit & Datenschutz | infos@devolutions.net

Alle Rechte vorbehalten © 2025 Devolutions