Seguridad & cumplimiento normativo
Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.
DEVO-2022-0002
Una vulnerabilidad puede reducir la solidez de algunas contraseñas al exportar datos en Remote Desktop Manager.
Productos afectados
Registro de cambios
Publicación inicial - 2022-03-09
Derivación de contraseña débil en la exportación de la bóveda
Alta - CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Al exportar datos de Remote Desktop Manager, se puede utilizar una contraseña para cifrar el fichero. En el caso de las contraseñas que también eran Base64 válido, Remote Desktop Manager las descodificaba erróneamente antes de la derivación de la contraseña, lo que reduce la longitud efectiva de la misma.
CVE(s)
CVE-2022-26964
Corrección y soluciones alternativas
Actualice a Remote Desktop Manager 2022.1 o una versión superior.