MENU PRINCIPAL
Solutions

Packages

Gestion de bureaux à distance
et opérations TI

La gestion d'un grand éventail d'outils et de technologies de connexions à distance à partir d'une seule plateforme centralisée augmente la productivité, réduit les coûts et renforce la sécurité.
Gestion des mots de passe pour les équipes

Une bonne solution de gestion de mots de passe peut vous aider à améliorer votre stratégie relative à la sécurité sans nuire à votre productivité.
Gestion des accès
privilégiés

Réduisez les risques d'attaques de l'intérieur et de cyberattaques tout en satisfaisant les exigences en matière de vérification et de conformité.
Gestion des accès
à distance

Créez un point d'entrée sécurisé pour les réseaux segmentés internes ou externes qui nécessitent un accès autorisé juste à temps (JAT).
Automatisation informatique avec PowerShell Universal

Simplifiez les tâches informatiques routinières et améliorez la productivité grâce à des scripts, une orchestration et des rapports intégrés.
blue box
Starter pack

Toute la puissance de Devolutions à moitié prix pour les équipes de 5
Preuve de concept : 100+ utilisateurs?

Vue d'ensemble rapide
Conformité

Votre partenaire de confiance en matière de sécurité et de conformité.
Centre d'intégration

Unifiez vos solutions avec les intégrations qu'offre Devolutions
Comparer nos forfaits de solutions Visiter le magasin & obtenir un devis
Produits
Products
Devolutions Remote Desktop Manager

Le meilleur gestionnaire de connexions à distance de l'industrie
Devolutions Password Manager

Application tout-en-un pour accéder à vos identifiants, les gérer et les utiliser en toute sécurité.
UniGetUI
UniGetUI Open source

Découvrez, installez et mettez à jour tous vos paquets Windows
Devolutions PowerShell Universal
Devolutions PowerShell Universal

Automatisez avec des tableaux de bord et des API intégrés
Accès privilégié
Devolutions PAM

Sécurisez, effectuez la rotation et auditez chaque compte privilégié de votre infrastructure
Outils complémentaires
Devolutions Gateway
Devolutions Gateway Accès à distance sécurisé — aucun VPN requis
Devolutions Launcher
Devolutions Launcher Outil de lancement de connexions à distance
Devolutions Agent
Devolutions Agent Service système pour contrôler les opérations privilégiées
Service en ligne
Devolutions Send
Commencer gratuitement
Ressources
Resources
Académie

Votre centre GRATUIT pour maîtriser la suite de produits et services Devolutions.
Forum

Le Forum Devolutions est l'endroit où aller pour vous connecter avec vos pairs et l'équipe Devolutions.
Documentation

Obtenez des réponses sur les spécifications, paramètres et plus dans notre documentation.
Blogue

Restez à jour avec nos articles hebdomadaires sur notre blogue, la boîte à outils pour votre succès informatique.
Lab à la demande
Témoignages de réussite
Rapports et documents techniques
Devolutions Force
Apprenez un conseil rapide en 5 minutes! Parcourir les demandes de fonctionnalités
Compagnie
À propos
Devolutions Écosystème Fil du temps
Médias
Logo Devolutions Fonds d'écran
Carrière
Bienvenue Postes disponibles Candidature spontanée
Salle de presse
Communiqués de presse Infolettres Dans les médias Webinaires
Sécurité et conformité
Sécurité Avis Centre de confiance Légal & vie privée Signaler un problème de sécurité
Nous joindre
Send message Envoyer un message Call me M'appeler
Soutien technique Ventes Coordonnées

Sécurité et conformité

Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.

Retour à la liste

DEVO-2024-0010

Remote Desktop Manager est affecté par une vulnérabilité

Produits affectés

Remote Desktop Manager
2024.2.11 et antérieures

Journal des modifications

26/06/2024 - Publication initiale

Contrôle d'accès inapproprié dans le tableau de bord de la gestion des accès privilégiés

2.3 Faible - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Contrôle d'accès inapproprié dans le tableau de bord PAM de Devolutions Remote Desktop Manager 2024.2.11 et versions antérieures sur Windows permet à un utilisateur authentifié de contourner l'autorisation d'exécution via l'utilisation du tableau de bord PAM.

Veuillez noter que l'autorisation d'exécution est un paramètre côté client. Ainsi, cela n'expose aucun identifiant au-delà de ceux auxquels l'utilisateur a déjà accès. Par conséquent, ceci est classé comme un problème de faible gravité.

CVE(s)

CVE-2024-6354

Mesures correctives et solutions de contournement

Mettre à niveau vers Remote Desktop Manager 2024.2.12 ou supérieur