Sicurezza & conformità
Manteniamo i più elevati standard per proteggere i suoi dati e garantire la fiducia.
DEVO-2026-0018
Remote Desktop Manager è interessato da molteplici vulnerabilità.
Prodotti interessati
Registro delle modifiche
Pubblicazione iniziale - 2026-06-12
2026-07-20 - Aggiunta la versione corretta 2026.1.24.0 di Remote Desktop Manager a seguito della correzione riportata per CVE-2026-12161
Command injection in SSH Elevate Shell
5.2 Media - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H
Una convalida impropria degli input nella funzionalità SSH Elevate Shell di Devolutions Remote Desktop Manager consente a un utente autenticato con l'autorizzazione a creare o modificare una voce SSH condivisa di eseguire comandi arbitrari su un host SSH remoto utilizzando le credenziali di elevazione memorizzate, tramite un nome utente alternativo appositamente creato e l'interazione dell'utente con l'azione Elevate Shell.
CVE(s)
CVE-2026-12161
Correzione e soluzioni alternative
Aggiornare a Devolutions Remote Desktop Manager 2026.2.8.0 o versione successiva, 2026.1.24.0 o versione successiva.
Convalida impropria dell'host nella compilazione automatica del social login
2 Bassa - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Una convalida impropria dell'host nella funzionalità di compilazione automatica del social login in Devolutions Remote Desktop Manager 2026.2.8 consente a un utente malintenzionato di divulgare le credenziali di social login memorizzate tramite una voce web appositamente creata che punta a un dominio simile a quello del provider.
CVE(s)
CVE-2026-12162
Correzione e soluzioni alternative
Aggiornare a Devolutions Remote Desktop Manager 2026.2.9.0 o versione successiva.