Seguridad & cumplimiento normativo
Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.
DEVO-2025-0001
Las versiones de Remote Desktop Manager de todas las plataformas presentaban vulnerabilidades en su lógica de validación de certificados.
Concretamente, en la plataforma Windows, la validación de certificados no validaba el host.
En las demás plataformas, faltaba la validación de certificados, por lo que se aceptaba cualquier certificado sin avisar a los usuarios.
Productos afectados
Registro de cambios
10/02/2025 - Publicación inicial
Validación incorrecta del host en la validación de certificados en Remote Desktop Manager Windows
8.5 Alta - CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
La validación incorrecta del host en el componente de validación de certificados de Devolutions Remote Desktop Manager en las versiones 2024.3.19 y anteriores para Windows permite a un atacante interceptar y modificar las comunicaciones cifradas mediante un ataque de intermediario (man-in-the-middle), presentando un certificado correspondiente a otro host.
CVE(s)
CVE-2025-1193
Corrección y soluciones alternativas
Actualice a Remote Desktop Manager Windows 2024.3.20.0 o superior
Falta de validación de certificados en Devolutions Remote Desktop Manager
8.6 Alta - CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
La falta de validación de certificados en Devolutions Remote Desktop Manager en macOS, iOS, Android y Linux permite a un atacante interceptar y modificar las comunicaciones cifradas mediante un ataque de intermediario (man-in-the-middle).
CVE(s)
CVE-2024-11621
Corrección y soluciones alternativas
Actualice Remote Desktop Manager macOS a la versión 2024.3.10.3 o superiorActualice Remote Desktop Manager Linux a la versión 2024.3.2.9 o superiorActualice Remote Desktop Manager Android a la versión 2024.3.4.2 o superiorActualice Remote Desktop Manager iOS a la versión 2024.3.4.0 o superiorActualice Remote Desktop Manager Powershell a la versión 2024.3.7.0 o superior