Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2026-0018
Remote Desktop Manager ist von mehreren Schwachstellen betroffen.
Betroffene Produkte
Änderungsprotokoll
Erstveröffentlichung - 2026-06-12
5.2 Medium - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H
Command Injection in SSH Elevate Shell
Eine unsachgemäße Eingabevalidierung in der SSH-Elevate-Shell-Funktion in Devolutions Remote Desktop Manager 2026.2.7 ermöglicht es einem authentifizierten Benutzer mit der Berechtigung, einen gemeinsam genutzten SSH-Eintrag zu erstellen oder zu ändern, beliebige Befehle auf einem Remote-SSH-Host unter Verwendung gespeicherter Erhebungs-Anmeldeinformationen über einen manipulierten alternativen Benutzernamen und Benutzerinteraktion mit der Elevate-Shell-Aktion auszuführen.
Betroffene Produkte
CVE(s)
CVE-2026-12161
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Remote Desktop Manager 2026.2.8.0 oder höher.
2 Low - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Unsachgemäße Hostvalidierung im Social-Login-Autofill
Eine unsachgemäße Hostvalidierung in der Social-Login-Autofill-Funktion in Devolutions Remote Desktop Manager 2026.2.8 ermöglicht es einem Angreifer, gespeicherte Social-Login-Anmeldeinformationen über einen manipulierten Web-Eintrag offenzulegen, der auf eine dem Anbieter ähnliche Domain verweist.
Betroffene Produkte
CVE(s)
CVE-2026-12162
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Remote Desktop Manager 2026.2.9.0 oder höher.