Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2023-0022
Devolutions Workspace ist von einer Schwachstelle betroffen.
Betroffene Produkte
Änderungsprotokoll
2023-12-07 - Erstveröffentlichung
2.3 Low - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/U:Green
Berechtigung für den Offline-Modus wird nicht durchgesetzt
Der Offline-Modus ist immer aktiviert, auch wenn die Berechtigung dies nicht erlaubt, in der Devolutions-Server-Datenquelle in Devolutions Workspace 2023.3.2.0 und früher. Dies ermöglicht es einem Angreifer mit Zugriff auf die Workspace-Anwendung, im Offline-Modus auf Anmeldedaten zuzugreifen.
Betroffene Produkte
CVE(s)
CVE-2023-6588
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Workspace 2023.3.0 oder höher.