CVE-2024-6492

Yüksək

Təsvir

Devolutions Remote Desktop Manager 2024.2.14.0 və daha əvvəlki versiyalarının Windows platformasında edge brauzer sessiya proksi funksiyasındakı həssas məlumatların ifşası, hücumçuya xüsusi hazırlanmış veb-sayt vasitəsilə proksi etibarlılıq məlumatlarını (credentials) ələ keçirməyə imkan verir.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulDevolutions Remote Desktop Manager
Dərc16 iyl 2024
İlk görülmə16 iyl 2024
Zəiflik növüCWE-522CWE-522

Necə düzəltmək olar

Yeniləyin
  • devolutions remote_desktop_manager2024.2.15.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
devolutions remote_desktop_managerv < 2024.2.15.02024.2.15.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.