Sécurité et conformité
Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.
DEVO-2024-0007
Devolutions Server est affecté par une vulnérabilité.
Produits affectés
Journal des modifications
17/5/2024 - Publication initiale
Medium 6.0 - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
Validation d'entrée incorrecte dans la fonctionnalité d'élévation JAT PAM permet une injection LDAP
Validation incorrecte de l'entrée dans la fonctionnalité d'élévation JAT du fournisseur PAM dans Devolutions Server 2024.1.11.0 et versions antérieures permettant à un utilisateur authentifié ayant accès à la fonctionnalité d'élévation JAT de manipuler la requête de filtre LDAP via une requête spécialement conçue.
Produits affectés
CVE(s)
CVE-2024-5072
Mesures correctives et solutions de contournement
Mettre à niveau vers Devolutions Server 2024.1.12.0 ou version supérieure