Sécurité et conformité
Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.
DEVO-2024-0008
Devolutions Remote Desktop manager est affecté par plusieurs vulnérabilités.
Produits affectés
Multiple versions are affected, see individual vulnerabilities for more details.
Journal des modifications
17/06/2024 - Publication initiale
Medium 5.7 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Authentification inappropriée dans la fonctionnalité de mot de passe du coffre
Authentification incorrecte dans la fonctionnalité de mot de passe de coffre dans Devolutions Remote Desktop Manager 2024.1.31.0 et antérieure permet à un attaquant ayant compromis un accès à une instance de RDM de contourner le mot de passe maître du coffre via la fonctionnalité de mode hors connexion.
Produits affectés
CVE(s)
CVE-2024-6057
Mesures correctives et solutions de contournement
Passer à Remote Desktop Manager 2024.1.32 ou supérieur
Medium 5.7 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Authentification inappropriée dans la fonctionnalité de mot de passe du coffre
Authentification incorrecte dans la fonctionnalité de mot de passe de coffre dans Devolutions Remote Desktop Manager 2024.1.31.0 et antérieure permet à un attaquant ayant compromis un accès à une instance de RDM de contourner le mot de passe maître du coffre via la fonctionnalité de mode hors connexion.
Produits affectés
CVE(s)
CVE-2024-6055
Mesures correctives et solutions de contournement
Passer à Remote Desktop Manager 2024.1.32 ou supérieur