Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2024-0014
Remote Desktop Manager Windows ist von einer Schwachstelle betroffen.
Betroffene Produkte
Änderungsprotokoll
25/09/2024 - Erstveröffentlichung
Informationsoffenlegung in Windows-Protokollen über WinSCP-Sitzung
Mittel - CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Eine Informationsoffenlegung in Devolutions Remote Desktop Manager 2024.2.20.0 und früher unter Windows ermöglicht es lokalen Angreifern mit Zugriff auf Systemprotokolle, Sitzungsanmeldedaten über Passwörter zu erlangen, die beim Starten von WinSCP-Sitzungen in Befehlszeilenargumenten enthalten sind
CVE(s)
CVE-2024-7421
Behebung und Workarounds
Aktualisieren Sie auf Remote Desktop Manager 2024.3.10 oder höher