Seguridad & cumplimiento normativo
Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.
DEVO-2023-0024
Remote Desktop Manager Windows se ve afectado por una vulnerabilidad.
Productos afectados
Registro de cambios
2023-12-21 - Publicación inicial
Omisión de permisos en el lado del cliente mediante el menú contextual de herramientas remotas
Baja 2.0 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/U:Green
La validación inadecuada de los permisos al emplear herramientas remotas y macros a través del menú contextual en las versiones 2023.3.31 y anteriores de Devolutions Remote Desktop Manager permite a un usuario iniciar una conexión sin los derechos de ejecución adecuados mediante la función de herramientas remotas. Esto afecta únicamente a las fuentes de datos SQL.
CVE(s)
CVE-2023-7047
Corrección y soluciones alternativas
Actualice a Remote Desktop Manager Windows 2023.3.32 o superior