Sécurité et conformité
Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.
DEVO-2023-0022
Devolutions Workspace is affected by a vulnerability.
Produits affectés
Devolutions Workspace
2023.3.2.0 and earlier
Journal des modifications
2023-12-07 - Initial publication
2.3 Low - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/U:Green
Offline mode permission not enforced
Offline mode is always enabled, even if permission disallows it, in Devolutions Server data source in Devolutions Workspace 2023.3.2.0 and earlier. This allows an attacker with access to the Workspace application to access credentials when offline.
Produits affectés
CVE(s)
CVE-2023-6588
Mesures correctives et solutions de contournement
Upgrade to Devolutions Workspace 2023.3.0 or higher.