Sicurezza & conformità
Manteniamo i più elevati standard per proteggere i suoi dati e garantire la fiducia.
DEVO-2025-0004
Remote Desktop Manager e Devolutions Server sono interessati da alcune vulnerabilità.
Prodotti interessati
Registro delle modifiche
13/03/2025 - Pubblicazione iniziale 26/03/2025 - Aggiornate le versioni corrette a seguito del backport delle correzioni di sicurezza.
Divulgazione di informazioni sensibili nel componente della cronologia delle password di My Personal Credentials
6.9 Media - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Divulgazione di informazioni sensibili nel componente della cronologia delle password di My Personal Credentials in Devolutions Remote Desktop Manager 2024.3.29 e versioni precedenti consente a un utente autenticato di divulgare involontariamente le My Personal Credentials in una cassaforte condivisa tramite la funzionalità di cancellazione della cronologia, a causa di una logica di business errata.
CVE(s)
CVE-2025-1636
Correzione e soluzioni alternative
Aggiorni Remote Desktop Manager alla versione 2024.3.31 o successiva
Divulgazione di informazioni sensibili nella funzionalità di esportazione dell'origine dati cloud
6.8 Media - CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Divulgazione di informazioni sensibili nella funzionalità di esportazione dell'origine dati cloud in Devolutions Remote Desktop Manager 2024.3.29 e versioni precedenti su Windows consente a un utente che esporta un'origine dati cloud di includere involontariamente la propria sessione autenticata nell'esportazione, a causa di una logica di business errata.
CVE(s)
CVE-2025-1635
Correzione e soluzioni alternative
Aggiorni Remote Desktop Manager alla versione 2024.3.31 o successiva
Divulgazione della password nel componente di autenticazione SSH basato sul web
6.8 Media - CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Divulgazione della password nel componente di autenticazione SSH basato sul web in Devolutions Server 2024.3.13 e versioni precedenti consente a un utente di divulgare involontariamente la propria password SSH a causa della mancata mascheratura della password.
CVE(s)
CVE-2025-2277
Correzione e soluzioni alternative
Aggiorni Devolutions Server alla versione 2024.3.14 o successiva
Controllo degli accessi improprio negli endpoint delle richieste di accesso temporaneo e delle richieste di checkout
2.3 Bassa - CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Controllo degli accessi improprio negli endpoint delle richieste di accesso temporaneo e delle richieste di checkout in Devolutions Server 2024.3.13 e versioni precedenti consente a un utente autenticato di accedere alle informazioni relative a tali richieste tramite un ID di richiesta noto.
CVE(s)
CVE-2025-2278
Correzione e soluzioni alternative
Aggiorni Devolutions Server alla versione 2024.3.14 o successiva
Controllo degli accessi improprio nella funzionalità di restrizione dell'estensione web
Media 5.3 - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Controllo degli accessi improprio nella funzionalità di restrizione dell'estensione web in Devolutions Server 2024.3.4 e versioni precedenti consente a un utente autenticato di aggirare la funzionalità di restrizione dell'estensione del browser.
CVE(s)
CVE-2025-2280
Correzione e soluzioni alternative
Aggiorni Devolutions Server alla versione 2024.3.6 o successiva