Sécurité et conformité

DEVO-2024-0005

Résumé

Devolutions Server is affected by multiple vulnerabilities

Produits affectés

Devolutions Server 2024.1.6 and earlier

Journal des modifications

2024-03-26 - Initial publication

Sévérité

High

Produit

Devolutions Server

Version corrigée

2024.1.8

Improper access control in PAM JIT elevation feature

Description

Improper access control in PAM JIT elevation feature in Devolutions Server 2024.1.6 and earlier allows an attacker with access to the PAM JIT elevation feature to elevate themselves to unauthorized groups in AD or Entra ID via a specially crafted request.

Mesures correctives et solutions de contournement

Update to Devolutions Server 2024.1.8 or higher

Sévérité

8.5 High - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H

Produits affectés

Devolutions Server 2024.1.6 and earlier

CVE(s)

CVE-2024-2915

Improper access control in PAM vault permissions

Description

Improper access control in PAM vault permissions in Devolutions Server 2024.1.6 and earlier allows an authenticated user with access to the PAM to access unauthorized PAM entries via a specific set of permissions.

Mesures correctives et solutions de contournement

Upgrade to Devolutions Server 2024.1.8 or higher

Sévérité

5.9 Medium - CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Produits affectés

Devolutions Server 2024.1.6 and earlier

CVE(s)

CVE-2024-2921

Devolutions aide les organisations à contrôler le chaos relié aux TI en offrant des solutions sécurisées de gestion d’accès privilégiés, de connexions à distance et de mots de passe.

DEVOLUTIONS

Légal & vie privée | infos@devolutions.net

Tous droits réservés © 2025 Devolutions