Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2024-0010
Remote Desktop Manager ist von einer Schwachstelle betroffen
Betroffene Produkte
Änderungsprotokoll
26/06/2024 - Erstveröffentlichung
2.3 Low - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Unzureichende Zugriffskontrolle im PAM-Dashboard
Unzureichende Zugriffskontrolle im PAM-Dashboard in Devolutions Remote Desktop Manager 2024.2.11 und früher unter Windows ermöglicht es einem authentifizierten Benutzer, die Ausführungsberechtigung über das PAM-Dashboard zu umgehen.
Bitte beachten Sie, dass die Ausführungsberechtigung eine clientseitige Einstellung ist. Sie legt daher keine Anmeldedaten offen, auf die der Benutzer nicht bereits Zugriff hat. Folglich wird dies als Problem mit niedrigem Schweregrad eingestuft.
Betroffene Produkte
CVE(s)
CVE-2024-6354
Behebung und Workarounds
Aktualisieren Sie auf Remote Desktop Manager 2024.2.12 oder höher