MENU PRINCIPALE
Soluzioni

Packages

Gestione dei desktop remoti
& operazioni IT

Aumenti la produttività, riduca i costi e incrementi la sicurezza con una piattaforma centralizzata da cui gestire un'ampia gamma di connessioni e strumenti remoti.
Gestione delle password aziendali

Migliori la sua strategia di sicurezza senza ridurre la produttività grazie a una soluzione di gestione delle password.
Gestione degli accessi
privilegiati

Riduca il rischio di minacce interne e cyberattacchi, garantendo al contempo i requisiti di audit e conformità per il suo team.
Gestione degli accessi
da remoto

Stabilisca un punto di ingresso sicuro per le reti segmentate interne o esterne che richiedono un accesso just-in-time (JIT) autorizzato.
Automazione IT con PowerShell Universal

Semplifichi le attività IT di routine e aumenti la produttività con scripting, orchestrazione e reportistica integrati.
blue box
Starter Pack

Tutta la potenza di Devolutions a metà prezzo per team di 5 utenti
Proof of concept: più di 100 utenti?

Panoramica rapida
Conformità

Il suo partner di fiducia in materia di sicurezza e conformità.
Centro integrazioni

Soluzioni unificate: integrazioni perfette con Devolutions
Confronta i nostri pacchetti di soluzioni Visita lo store & richiedi un preventivo
Prodotti
Products
Devolutions
Remote Desktop Manager

Il miglior gestore di connessioni remote del settore
Devolutions Password Manager

Applicazione all-in-one per accedere, gestire e utilizzare le sue credenziali in modo sicuro.
UniGetUI
UniGetUI Open source

Individui, installi e aggiorni tutti i suoi pacchetti Windows
Devolutions PowerShell Universal
Devolutions PowerShell Universal

Automatizzi la gestione remota con dashboard e API
Accesso privilegiato
Devolutions PAM

Proteggere, ruotare e verificare ogni account privilegiato nell'intera infrastruttura
Strumenti complementari
Devolutions Gateway
Devolutions Gateway Accesso remoto sicuro - nessuna VPN richiesta
Devolutions Launcher
Devolutions Launcher Strumento per l'avvio di connessioni remote
Devolutions Agent
Devolutions Agent Servizio di sistema per controllare le operazioni privilegiate
Servizio online
Devolutions Send
Devolutions Send Condivisione di segreti rapida, sicura e semplice
Inizia gratis
Risorse
Resources
Academy

Il centro GRATUITO di riferimento per padroneggiare la suite di prodotti e servizi Devolutions.
Forum

Il forum Devolutions è il posto giusto per entrare in contatto con altri utenti e con il team di Devolutions.
Documentazione

Trova risposte su specifiche di prodotto, impostazioni e altro nella nostra documentazione.
Blog

Rimani aggiornato con i nostri articoli settimanali sul blog, la cassetta degli attrezzi per il successo IT.
Lab on-demand
Storie di successo
Report & white paper
Devolutions Force
Scopra un consiglio utile in 5 minuti! Sfoglia le richieste di funzionalità
Azienda
Chi siamo
Devolutions Ecosistema Cronologia
Media
Logo Devolutions Sfondi
Carriere
Benvenuti Posizioni aperte Candidature spontanee
Sala stampa
Comunicati stampa Newsletter Rassegna stampa Webinar
Sicurezza & conformità
Sicurezza Avvisi di sicurezza Trust center Note legali & privacy Segnala un problema di sicurezza
Contatti
Send message Invia messaggio Call me Richiedi una chiamata
Supporto tecnico Vendite Informazioni di contatto

Sicurezza & conformità

Manteniamo i più elevati standard per proteggere i suoi dati e garantire la fiducia.

Torna all'elenco

DEVO-2023-0011

L'applicazione Devolutions Password Manager Desktop è interessata da una vulnerabilità di sicurezza.

Prodotti interessati

Devolutions Password Manager Desktop Windows & macOS 2023.1.1.3 and earlier.

Registro delle modifiche

Pubblicazione iniziale - 2023-04-24

Funzionalità di sicurezza 'Force Login' non implementata

Media - 6.1 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Il bypass dell'autenticazione nell'integrazione Devolutions Cloud in Devolutions Password Manager Desktop 2023.1.1.3 e versioni precedenti su Windows e macOS consente a un utente malintenzionato con accesso all'interfaccia utente di sbloccare uno spazio Devolutions Cloud senza che gli venga richiesto di inserire la password, a causa di una funzionalità di sicurezza "Force Login" non implementata.

Questa vulnerabilità si verifica solo se la funzionalità "Force Login" è abilitata sull'istanza Devolutions Cloud.

CVE(s)

CVE-2023-2257

Correzione e soluzioni alternative

Aggiorni a Devolutions Password Manager Desktop 2023.1.1.4 o versione successiva.