Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2023-0017
Devolutions Server ist von einer Sicherheitsschwachstelle betroffen.
Betroffene Produkte
Devolutions Server
2023.2.8.0 und früher
Änderungsprotokoll
2023-10-13 - Erstveröffentlichung
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N 4.9 medium
Informationsleck in PAM-Propagierungsskripten
Unzureichende Zugriffskontrolle in PAM-Propagierungsskripten in Devolutions Server 2023.2.8.0 und früher ermöglicht es einem Angreifer mit der Berechtigung zur Verwaltung von PAM-Propagierungsskripten, darin gespeicherte Passwörter über eine GET-Anfrage abzurufen.
Betroffene Produkte
CVE(s)
CVE-2023-5240
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2023.2.9.0 oder höher.