Portal Portal Forum Forum Devolutions Force Devolutions Force Devolutions Hub Business Devolutions Hub Business Devolutions Hub Personal Devolutions Hub Personal Devolutions Send Devolutions Send Devolutions Academy Devolutions Academy Herunterladen RDM RDM Workspace Workspace Launcher Launcher
Die Verwaltung einer Vielzahl von Remote-Verbindungen und Tools über eine zentrale Plattform kann die Produktivität steigern, die Kosten senken und die Sicherheit erhöhen.
Mit der richtigen Lösung für die Passwortverwaltung können Sie Ihre Sicherheitsstrategie verbessern, ohne die Produktivität zu verringern.
Verringern Sie das Risiko von Bedrohungen von Innen und Cyberangriffen und stellen sie gleichzeitig Anforderungen zur Prüfung und Regelkonformität für Ihr Team bereit.
Richten Sie einen sicheren Zugangspunkt für interne oder externe segmentierte Netzwerke ein, die einen autorisierten Just-in-Time-Zugang (JIT)erfordern.
Optimieren Sie routinemäßige IT-Aufgaben und steigern Sie die Produktivität mit integriertem Skripting, Orchestrierung und Reporting.
Lösungen
Starter Pack
Die All-in-One-IT-Sicherheits-Toolbox für kleine Teams
Produkte
Der beste Manager von Remote-Verbindungen in der Branche
Für IT-Experten entwickelter Manager für privilegierte Zugriffe
Mobile Desktop-Anwendung & Browser-Erweiterung
Tool zum Starten von Remote-Verbindungen
Sicheres Management von Remote Zugriffen - kein VPN erforderlich
Automatisieren Sie die Remoteverwaltung mit integrierten Dashboards und APIs
Wir sind der Überzeugung, dass leistungsstarke Tools für alle zugänglich sein sollten
Datenquellen
Begleitwerkzeuge
Ressourcen
Ihrer zentralen Anlaufstelle für alles, was die Beherrschung der Palette von Produkten und Dienstleistungen von Devolutions betrifft.
Das Devolutions-Forum ist der Ort, an dem Sie mit Ihren Kollegen und dem Devolutions-Team in Kontakt treten können.
Erhalten Sie in unserer Dokumentation Antworten zu Produktspezifikationen, Einstellungen und mehr.
Bleiben Sie auf dem Laufenden mit unseren wöchentlichen Artikeln in unserem Blog, dem Werkzeugkasten für Ihren IT-Erfolg.
AnwendungsfälleErfolgsgeschichtenBerichte und WhitepapersGlossar (IT und Sicherheit)
Kontaktinformationen Eine Nachricht senden
Eine Nachricht senden
 Mich anrufen
Mich anrufen
Technische UnterstützungVerkaufKontaktinformationen
Über unsDevolutionsZeitleisteLebensstil
KarriereWelcomeFreie StellenSpontane Bewerbung
Nachrichten-zentralePressemitteilungenNewsletterAktuelle Nachrichten
MedienDevolutions LogosHintergrundbilder
Sicherheit & RegelkonformitätEin sicherheitsproblem melden warnungenEmpfehlungenTrust CenterLegal & Privacy

Sicherheit & Regelkonformität

Wir halten die höchsten Standards ein, um Ihre Daten zu schützen und Vertrauen zu gewährleisten.

Back to listing

DEVO-2023-0010

Devolutions Server support ticket endpoints are affected by a security vulnerability.

Betroffene Produkte

Devolutions Server
2023.1.5.0 and below

Änderungsprotokoll

Initial publication - 2023-04-17 Fixed typo - 2023-04-24

Medium 4.3 CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Endpoint for diagnostic logs not limited to administrators

Insufficient access control in support ticket feature in Devolutions Server 2023.1.5.0 and below allows an authenticated attacker to send support tickets and download diagnostic files via specific endpoints.

Betroffene Produkte

CVE(s)

CVE-2023-2118

Behebungen und Workarounds

Upgrade to Devolutions Server 2023.1.6.0 or higher

Danksagungen

Jico