CVE-2024-1900
Orta
Açıklama
Devolutions Server 2023.3.14.0 ve önceki sürümlerde, kimlik sağlayıcı kimlik doğrulama akışındaki hatalı oturum yönetimi, bir kimlik sağlayıcı aracılığıyla kimliği doğrulanmış kullanıcının; Okta veya Microsoft O365 gibi kimlik sağlayıcıda kullanıcı hesabı devre dışı bırakılsa veya silinse dahi kimlik doğrulamış durumda kalmasına olanak tanır. Kullanıcı, Devolutions Server belirteci (token) sona erene kadar kimlik doğrulamış durumda kalacaktır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünDevolutions Server
Yayın5 Mar 2024
İlk görülme5 Mar 2024
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| devolutions devolutions_server | v ≤ 2023.3.16.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.