Sécurité et conformité
Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.
DEVO-2021-0005
Une vulnérabilité a été corrigée où la clé privée était renvoyée non chiffrée par l'endpoint connections/partial.
Produits affectés
2020.3.20 (LTS) et versions antérieures.
Journal des modifications
Première publication - 2021-06-30 Ajout du CVE - 2021-07-13
Low - CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
Clé privée renvoyée non chiffrée dans l'endpoint connections/partial (CVE-2021-36382)
Les clés privées sont retournées par le point final connections/partial sans être chiffrées. Cela pourrait entraîner une exposition de données pour les installations qui n'ont pas le TLS activé.
Produits affectés
CVE(s)
CVE-2021-36382
Mesures correctives et solutions de contournement
Mettre à jour vers Devolutions Server 2021.1.18 ou une version supérieure.
Mettre à jour vers Devolutions Server LTS 2020.3.21 ou une version supérieure.
Ce problème est complètement atténué lorsque Devolutions Server est configuré pour utiliser TLS. La confidentialité des clés privées peut également être protégée en y définissant un mot de passe fort.