CVE-2025-5334

Yüksək

Təsvir

Devolutions Remote Desktop Manager-in user vaults komponentində şəxsi məlumatların icazəsiz şəxsə açıqlanması, autentifikasiya olunmuş istifadəçiyə şəxsi məlumatlara icazəsiz giriş əldə etməyə imkan verir. Müəyyən hallarda, yazıların sahibləri tərəfindən redaktə edilməsi zamanı onlar qeyri-ixtiyari olaraq user vaults bölməsindən shared vaults bölməsinə köçürülə bilər və digər istifadəçilər üçün əlçatan ola bilər. Bu problem aşağıdakı versiyalara təsir edir: * Remote Desktop Manager Windows 2025.1.34.0 və daha erkən versiyalar * Remote Desktop Manager macOS 2025.1.16.3 və daha erkən versiyalar * Remote Desktop Manager Android 2025.1.3.3 və daha erkən versiyalar * Remote Desktop Manager iOS 2025.1.6.0 və daha erkən versiyalar

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDevolutions Remote Desktop Manager
Dərc29 may 2025
İlk görülmə29 may 2025
Zəiflik növüCWE-359CWE-359

Necə düzəltmək olar

Yeniləyin
  • devolutions remote_desktop_manager2025.1.37.0, 2025.2.0.0, 2025.2.0.17 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
devolutions remote_desktop_managerv ≤ 2025.1.16.3, v < 2025.1.37.0, v < 2025.2.0.0, v < 2025.2.0.172025.1.37.0, 2025.2.0.0, 2025.2.0.17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.