Sécurité et conformité
Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.
DEVO-2024-0007
Devolutions Server est affecté par une vulnérabilité.
Produits affectés
Journal des modifications
17/5/2024 - Publication initiale
Validation d'entrée incorrecte dans la fonctionnalité d'élévation JAT PAM permet une injection LDAP
Moyen 6.0 - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
Validation incorrecte de l'entrée dans la fonctionnalité d'élévation JAT du fournisseur PAM dans Devolutions Server 2024.1.11.0 et versions antérieures permettant à un utilisateur authentifié ayant accès à la fonctionnalité d'élévation JAT de manipuler la requête de filtre LDAP via une requête spécialement conçue.
CVE(s)
CVE-2024-5072
Mesures correctives et solutions de contournement
Mettre à niveau vers Devolutions Server 2024.1.12.0 ou version supérieure