Sécurité et conformité
Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.
DEVO-2024-0009
Devolutions Server est affecté par une vulnérabilité.
Produits affectés
Journal des modifications
25/06/2024 - Publication initiale
Contournement de l'A2F dans Devolutions Server
7.2 Élevée - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/U:Amber
Contournement de l'authentification dans la fonctionnalité A2F de Devolutions Server 2024.1.14.0 et versions antérieures permet à un attaquant authentifié de s'authentifier en tant qu'un autre utilisateur sans être invité à fournir l'A2F via un autre onglet de navigateur.
L'attaquant doit connaître le nom d'utilisateur et le mot de passe de sa victime pour réaliser cette attaque.
CVE(s)
CVE-2024-4846
Mesures correctives et solutions de contournement
Mettre à niveau vers Devolutions Server 2024.1.15 ou supérieur.