CVE-2023-2257

Yüksek

Açıklama

Devolutions Workspace Desktop 2023.1.1.3 ve önceki sürümlerinin Windows ve macOS platformlarındaki Hub Business entegrasyonunda bulunan bir kimlik doğrulama atlatma zafiyeti, kullanıcı arayüzüne erişimi olan bir saldırganın, uygulanmamış bir "Force Login" güvenlik özelliği nedeniyle şifre girme istemiyle karşılaşmadan bir Hub Business alanının kilidini açmasına olanak tanır. Bu zafiyet yalnızca Hub Business örneğinde "Force Login" özelliğinin etkinleştirilmiş olması ve saldırganın, bir Hub Business alanı ile yapılandırılmış kilitli bir Workspace masaüstü uygulamasına erişimi olması durumunda ortaya çıkar.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünDevolutions Workspace

Yayın24 Nis 2023

İlk görülme24 Nis 2023

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

devolutions workspace2023.1.1.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
devolutions workspace	v < 2023.1.1.4	2023.1.1.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.