Sécurité et conformité
Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.
DEVO-2023-0024
Remote Desktop Manager Windows est affecté par une vulnérabilité.
Produits affectés
Journal des modifications
2023-12-21 - Publication initiale
Low 2.0 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/U:Green
Contournement de l'autorisation côté client utilisant le menu contextuel des outils distants
Validation inadéquate des permissions lors de l'emploi d'outils à distance et macros via le menu contextuel dans les versions Devolutions Remote Desktop Manager 2023.3.31 et antérieures permet à un utilisateur d'établir une connexion sans droits d'exécution appropriés via la fonctionnalité d'outils à distance. Cela affecte uniquement les sources de données SQL.
Produits affectés
CVE(s)
CVE-2023-7047
Mesures correctives et solutions de contournement
Mettre à niveau vers Remote Desktop Manager Windows 2023.3.32 ou plus récent