Seguridad & cumplimiento normativo
Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.
DEVO-2024-0008
Devolutions Remote Desktop Manager está afectado por múltiples vulnerabilidades.
Productos afectados
Multiple versions are affected, see individual vulnerabilities for more details.
Registro de cambios
17/06/2024 - Publicación inicial
Autenticación incorrecta en la función de contraseña de la bóveda
Media 5.7 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Una autenticación incorrecta en la función de contraseña de la bóveda de Devolutions Remote Desktop Manager 2024.1.31.0 y versiones anteriores permite a un atacante que haya comprometido un acceso a una instancia de RDM omitir la contraseña maestra de la bóveda a través de la función de modo sin conexión.
CVE(s)
CVE-2024-6057
Corrección y soluciones alternativas
Actualice a Remote Desktop Manager 2024.1.32 o superior
Autenticación incorrecta en la función de contraseña de la bóveda
Media 5.7 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Una autenticación incorrecta en la función de contraseña de la bóveda de Devolutions Remote Desktop Manager 2024.1.31.0 y versiones anteriores permite a un atacante que haya comprometido un acceso a una instancia de RDM omitir la contraseña maestra de la bóveda a través de la función de modo sin conexión.
CVE(s)
CVE-2024-6055
Corrección y soluciones alternativas
Actualice a Remote Desktop Manager 2024.1.32 o superior