MENU PRINCIPAL
Solutions

Packages

Gestion de bureaux à distance
et opérations TI

La gestion d'un grand éventail d'outils et de technologies de connexions à distance à partir d'une seule plateforme centralisée augmente la productivité, réduit les coûts et renforce la sécurité.
Gestion des mots de passe pour les équipes

Une bonne solution de gestion de mots de passe peut vous aider à améliorer votre stratégie relative à la sécurité sans nuire à votre productivité.
Gestion des accès
privilégiés

Réduisez les risques d'attaques de l'intérieur et de cyberattaques tout en satisfaisant les exigences en matière de vérification et de conformité.
Gestion des accès
à distance

Créez un point d'entrée sécurisé pour les réseaux segmentés internes ou externes qui nécessitent un accès autorisé juste à temps (JAT).
Automatisation informatique avec PowerShell Universal

Simplifiez les tâches informatiques routinières et améliorez la productivité grâce à des scripts, une orchestration et des rapports intégrés.
blue box
Starter Pack

Toute la puissance de Devolutions à moitié prix pour les équipes de 5
Preuve de concept : 100+ utilisateurs?

Vue d'ensemble rapide
Conformité

Votre partenaire de confiance en matière de sécurité et de conformité.
Centre d'intégration

Unifiez vos solutions avec les intégrations qu'offre Devolutions
Comparer nos forfaits de solutions Visiter le magasin & obtenir un devis
Produits
Products
Devolutions Remote Desktop Manager

Le meilleur gestionnaire de connexions à distance de l'industrie
Devolutions Password Manager

Application tout-en-un pour accéder à vos identifiants, les gérer et les utiliser en toute sécurité.
UniGetUI
UniGetUI Open source

Découvrez, installez et mettez à jour tous vos paquets Windows
Devolutions PowerShell Universal
Devolutions PowerShell Universal

Automatisez avec des tableaux de bord et des API intégrés
Accès privilégié
Devolutions PAM

Sécurisez, effectuez la rotation et auditez chaque compte privilégié de votre infrastructure
Outils complémentaires
Devolutions Gateway
Devolutions Gateway Accès à distance sécurisé — aucun VPN requis
Devolutions Launcher
Devolutions Launcher Outil de lancement de connexions à distance
Devolutions Agent
Devolutions Agent Service système pour contrôler les opérations privilégiées
Service en ligne
Devolutions Send
Commencer gratuitement
Ressources
Resources
Académie

Votre centre GRATUIT pour maîtriser la suite de produits et services Devolutions.
Forum

Le Forum Devolutions est l'endroit où aller pour vous connecter avec vos pairs et l'équipe Devolutions.
Documentation

Obtenez des réponses sur les spécifications, paramètres et plus dans notre documentation.
Blogue

Restez à jour avec nos articles hebdomadaires sur notre blogue, la boîte à outils pour votre succès informatique.
Lab à la demande
Témoignages de réussite
Rapports et documents techniques
Devolutions Force
Apprenez un conseil rapide en 5 minutes! Parcourir les demandes de fonctionnalités
Compagnie
À propos
Devolutions Écosystème Fil du temps
Médias
Logo Devolutions Fonds d'écran
Carrière
Bienvenue Postes disponibles Candidature spontanée
Salle de presse
Communiqués de presse Infolettres Dans les médias Webinaires
Sécurité et conformité
Sécurité Avis Centre de confiance Légal & vie privée Signaler un problème de sécurité
Nous joindre
Send message Envoyer un message Call me M'appeler
Soutien technique Ventes Coordonnées

Sécurité et conformité

Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.

Retour à la liste

DEVO-2023-0022

Devolutions Password Manager est affecté par une vulnérabilité.

Produits affectés

Devolutions Password Manager
2023.3.2.0 et versions antérieures

Journal des modifications

2023-12-07 - Publication initiale

Autorisation de mode hors ligne non appliquée

2.3 Faible - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/U:Green

Le mode hors connexion est toujours activé, même si la permission le désactive, dans la source de données Devolutions Server de Devolutions Password Manager 2023.3.2.0 et versions antérieures. Cela permet à un attaquant ayant accès à l'application Devolutions Password Manager d'accéder aux identifiants hors ligne.

CVE(s)

CVE-2023-6588

Mesures correctives et solutions de contournement

Mettre à niveau vers Devolutions Password Manager 2023.3.0 ou une version ultérieure.