Seguridad & cumplimiento normativo
Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.
DEVO-2024-0008
Devolutions Remote Desktop Manager está afectado por múltiples vulnerabilidades.
Productos afectados
Registro de cambios
17/06/2024 - Publicación inicial
Autenticación incorrecta en la función de contraseña de la bóveda
Media 5.7 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Una autenticación incorrecta en la función de contraseña de la bóveda de Devolutions Remote Desktop Manager 2024.1.31.0 y versiones anteriores permite a un atacante que haya comprometido un acceso a una instancia de RDM omitir la contraseña maestra de la bóveda a través de la función de modo sin conexión.
CVE(s)
CVE-2024-6057
Corrección y soluciones alternativas
Actualice a Remote Desktop Manager 2024.1.32 o superior
Improper removal of sensitive information in data source export
Media 5.7 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Improper removal of sensitive information in data source export feature in Devolutions Remote Desktop Manager 2024.1.32.0 and earlier on Windows allows an attacker that obtains the exported settings to recover powershell credentials configured on the data source via stealing the configuration file.
CVE(s)
CVE-2024-6055
Corrección y soluciones alternativas
Upgrade to Remote Desktop Manager 2024.2.8.0 or higher