Seguridad & cumplimiento normativo
Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.
DEVO-2024-0014
Remote Desktop Manager Windows se ve afectado por una vulnerabilidad.
Productos afectados
Registro de cambios
25/09/2024 - Publicación inicial
Exposición de información en los registros de Windows a través de una sesión de WinSCP
Media - CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Una exposición de información en Devolutions Remote Desktop Manager 2024.2.20.0 y versiones anteriores en Windows permite a atacantes locales con acceso a los registros del sistema obtener las credenciales de la sesión mediante las contraseñas incluidas en los argumentos de la línea de comandos al iniciar sesiones de WinSCP
CVE(s)
CVE-2024-7421
Corrección y soluciones alternativas
Actualice a Remote Desktop Manager 2024.3.10 o una versión superior