CVE-2024-11621

Yüksək

Təsvir

Devolutions Remote Desktop Manager-in macOS, iOS, Android və Linux versiyalarında sertifikat təsdiqləməsinin olmaması, hücumçunun "man-in-the-middle" hücumu vasitəsilə şifrələnmiş kommunikasiyaları ələ keçirməsinə və dəyişdirməsinə şərait yaradır. Təsirə məruz qalan versiyalar: Remote Desktop Manager macOS 2024.3.9.0 və daha erkən versiyalar Remote Desktop Manager Linux 2024.3.2.5 və daha erkən versiyalar Remote Desktop Manager Android 2024.3.3.7 və daha erkən versiyalar Remote Desktop Manager iOS 2024.3.3.0 və daha erkən versiyalar Remote Desktop Manager Powershell 2024.3.6.0 və daha erkən versiyalar

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDevolutions Remote Desktop Manager
Dərc10 fev 2025
İlk görülmə10 fev 2025
Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin
  • devolutions remote_desktop_manager2024.3.2.9, 2024.3.4.0, 2024.3.4.2, 2024.3.10.3 və ya daha yeni versiya
  • devolutions remote_desktop_manager_powershell2024.3.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
devolutions remote_desktop_managerv < 2024.3.2.9, v < 2024.3.4.0, v < 2024.3.4.2, v < 2024.3.10.32024.3.2.9, 2024.3.4.0, 2024.3.4.2, 2024.3.10.3
devolutions remote_desktop_manager_powershellv < 2024.3.72024.3.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-11621 · Devolutions Remote Desktop Manager · Dark Radar