CVE-2024-6354
Yüksək
Təsvir
Devolutions Remote Desktop Manager 2024.2.11 və daha əvvəlki versiyalarının Windows platformasında PAM idarəetmə panelindəki (dashboard) yanlış giriş kontrolu, autentifikasiya olunmuş istifadəçiyə PAM idarəetmə panelindən istifadə edərək icra icazəsini (execute permission) yan keçməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulDevolutions Remote Desktop Manager
Dərc26 iyn 2024
İlk görülmə26 iyn 2024
Zəiflik növüCWE-1262CWE-1262
Necə düzəltmək olar
Yeniləyin
- devolutions remote_desktop_manager2024.2.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devolutions remote_desktop_manager | v < 2024.2.12.0 | 2024.2.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.