CVE-2023-2257

Yüksək

Təsvir

Devolutions Workspace Desktop 2023.1.1.3 və daha əvvəlki versiyalarının Windows və macOS platformalarında Hub Business inteqrasiyasında aşkar edilmiş autentifikasiyadan yan keçmə zəifliyi, istifadəçi interfeysinə çıxışı olan hücumçuya tətbiq edilməmiş "Force Login" təhlükəsizlik funksiyası vasitəsilə şifrə daxil etmədən Hub Business sahəsini açmağa imkan verir. Bu zəiflik yalnız Hub Business instansiyasında "Force Login" funksiyası aktiv olduqda və hücumçunun Hub Business sahəsi ilə konfiqurasiya edilmiş kilidli Workspace masaüstü tətbiqinə çıxışı olduqda baş verir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulDevolutions Workspace

Dərc24 apr 2023

İlk görülmə24 apr 2023

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

devolutions workspace2023.1.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
devolutions workspace	v < 2023.1.1.4	2023.1.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.