Portal 
Forum 
Devolutions Force 
Devolutions Hub Business 
Devolutions Hub Personal 
Devolutions Send 
Devolutions Academy 
RDM 
Workspace 
Launcher 
Sicherheit & Regelkonformität
Wir halten die höchsten Standards ein, um Ihre Daten zu schützen und Vertrauen zu gewährleisten.
DEVO-2021-0004
Plusieurs vulnérabilités ont été corrigés dans Devolutions Server.
Betroffene Produkte
Änderungsprotokoll
Publication initiale - 2021-03-30
High - CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
Overly Permissive CORS Policy (CVE-2021-28048)
An overly permissive CORS Policy exists in Devolutions Server, allowing Cross-Origin requests from any domain. This allows an attacker to interact with the API when a victim visits a malicious website.
Betroffene Produkte
CVE(s)
CVE-2021-28048
Behebungen und Workarounds
Update to Devolutions Server 2021.1 or higher
Update to Devolutions Server LTS 2020.3.18 or higher
High - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
SQL Injection on User Deletion (CVE-2021-28157)
It is possible for an administrator to inject SQL code into a username and execute it by deleting the user.
Betroffene Produkte
CVE(s)
CVE-2021-28157
Behebungen und Workarounds
Update to Devolutions Server 2021.1 or higher, Update to Devolutions Server 2020.3.18 or higher
