HAUPTMENÜ

Sicherheit & Compliance

Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.

DEVO-2023-0006

Die Remote Desktop Manager MSSQL-Datenquelle ist von einer Schwachstelle betroffen.

Betroffene Produkte

Remote Desktop Manager
2023.1.9 und niedriger

Änderungsprotokoll

Erstveröffentlichung - 2023-03-22

Low - CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Passwort-Offenlegung im Fehlerdialog der Benutzererstellungsfunktion von MSSQL.

Informationsoffenlegung in der Benutzererstellungsfunktion einer MSSQL-Datenquelle in Devolutions Remote Desktop Manager 2023.1.9 und niedriger unter Windows ermöglicht es einem Angreifer mit Zugriff auf die Benutzeroberfläche, sensible Informationen über den Fehlermeldungsdialog zu erlangen, der das Passwort im Klartext anzeigt.

Betroffene Produkte

CVE(s)

CVE-2023-1574

Behebung und Workarounds

Aktualisieren Sie auf Remote Desktop Manager 2023.1.10 oder höher.