Portail Portail Forum Forum Devolutions Force Devolutions Force Hub Business Hub Business Hub Personal Hub Personal Devolutions Send Devolutions Send Devolutions Academy Devolutions Academy Téléchargement RDM RDM Workspace Workspace Launcher Launcher
La gestion d'un grand éventail d'outils et de technologies de connexions à distance à partir d'une seule plateforme centralisée augmente la productivité, réduit les coûts et renforce la sécurité.
Une bonne solution de gestion de mots de passe peut vous aider à améliorer votre stratégie relative à la sécurité sans nuire à votre productivité.
Réduisez les risques d’attaques de l’intérieur et de cyberattaques tout en satisfaisant les exigences en matière de vérification et de conformité.
Créez un point d'entrée sécurisé pour les réseaux segmentés internes ou externes qui nécessitent un accès autorisé juste à temps (JAT).
Simplifiez les tâches informatiques routinières et améliorez la productivité grâce à des scripts, une orchestration et des rapports intégrés.
Solutions
Starter Pack
Boîte à outils de sécurité informatique tout-en-un pour petites équipes
Produits
Le meilleur gestionnaire de connexions à distance sur le marché
Gestionnaire d’accès privilégiés conçu pour les professionnels des TI
Application mobile, de bureau et d'extension de navigateur
Outil de lancement de connexions à distance
Gestionnaire d’accès à distance hautement sécurisé — plus besoin de VPN
Automatisez la gestion à distance avec des tableaux de bord et des API intégrés.
Nous croyons qu’il faut mettre de puissants outils à la portée de tous
Source de données
Outils connexes
Ressources
Votre centre de référence gratuit pour maîtriser la gamme de produits et services de Devolutions.
Le forum de Devolutions est l'endroit tout désigné pour échanger avec notre équipe, en plus des autres membres de la communauté.
Obtenez des réponses à vos questions techniques concernant les produits dans notre documentation.
Soyez à l'affût de nos articles publiés à chaque semaine sur notre blogue, le coffre à outils pour votre succès TI.
Cas d'utilisationTémoignages de nos clientsRapports et documents techniquesGlossaire de la sécurité informatique
Coordonnées Envoyer un message
Envoyer un message
 Appelez-moi
Appelez-moi
Soutien techniqueVentesCoordonnées
À propos de DevolutionsDevolutionsFil du tempsCulture
CarrièresBienvenuePostes disponiblesCandidature spontanée
Salle de presseCommuniqués de presseInfolettresDans les médias
MédiasLogos de DevolutionsFonds d'écran
Sécurité et conformitéSignaler un problème de sécuritéAvisCentre de confianceLégal & vie privée

Sécurité et conformité

Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.

Retour à la liste

DEVO-2024-0007

Devolutions Server is affected by a vulnerability.

Produits affectés

Devolutions Server
2024.1.11.0 and earlier

Journal des modifications

17/5/2024 - Initial publication

Medium 6.0 - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N

Improper input validation in PAM JIT elevation feature allows LDAP injection

Improper input validation in PAM JIT elevation feature in Devolutions Server 2024.1.11.0 and earlier allows an authenticated user with access to the PAM JIT elevation feature to manipulate the LDAP filter query via a specially crafted request.

Produits affectés

CVE(s)

CVE-2024-5072

Mesures correctives et solutions de contournement

Upgrade to Devolutions Server 2024.1.12.0 or higher