Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2024-0008
Devolutions Remote Desktop Manager ist von mehreren Schwachstellen betroffen.
Betroffene Produkte
Änderungsprotokoll
17/06/2024 - Erstveröffentlichung
Fehlerhafte Authentifizierung in der Tresor-Passwortfunktion
Mittel 5.7 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Fehlerhafte Authentifizierung in der Tresor-Passwortfunktion in Devolutions Remote Desktop Manager 2024.1.31.0 und früher ermöglicht es einem Angreifer, der einen Zugang zu einer RDM-Instanz kompromittiert hat, das Tresor-Master-Passwort über die Offline-Modus-Funktion zu umgehen.
CVE(s)
CVE-2024-6057
Behebung und Workarounds
Aktualisieren Sie auf Remote Desktop Manager 2024.1.32 oder höher
Improper removal of sensitive information in data source export
Mittel 5.7 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Improper removal of sensitive information in data source export feature in Devolutions Remote Desktop Manager 2024.1.32.0 and earlier on Windows allows an attacker that obtains the exported settings to recover powershell credentials configured on the data source via stealing the configuration file.
CVE(s)
CVE-2024-6055
Behebung und Workarounds
Upgrade to Remote Desktop Manager 2024.2.8.0 or higher