HAUPTMENÜ

Sicherheit & Compliance

Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.

DEVO-2024-0014

Remote Desktop Manager Windows ist von einer Schwachstelle betroffen.

Betroffene Produkte

Remote Desktop Manager
2024.2.20 und früher

Änderungsprotokoll

25/09/2024 - Erstveröffentlichung

Medium - CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Informationsoffenlegung in Windows-Protokollen über WinSCP-Sitzung

Eine Informationsoffenlegung in Devolutions Remote Desktop Manager 2024.2.20.0 und früher unter Windows ermöglicht es lokalen Angreifern mit Zugriff auf Systemprotokolle, Sitzungsanmeldedaten über Passwörter zu erlangen, die beim Starten von WinSCP-Sitzungen in Befehlszeilenargumenten enthalten sind

Betroffene Produkte

CVE(s)

CVE-2024-7421

Behebung und Workarounds

Aktualisieren Sie auf Remote Desktop Manager 2024.3.10 oder höher