Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.

DEVO-2023-0022
Devolutions Password Manager ist von einer Schwachstelle betroffen.
Betroffene Produkte
Änderungsprotokoll
2023-12-07 - Erstveröffentlichung
Berechtigung für den Offline-Modus wird nicht durchgesetzt
2.3 Niedrig - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/U:Green
Der Offline-Modus ist immer aktiviert, auch wenn die Berechtigung dies nicht erlaubt, in der Devolutions-Server-Datenquelle in Devolutions Password Manager 2023.3.2.0 und früher. Dies ermöglicht es einem Angreifer mit Zugriff auf die Devolutions Password Manager-Anwendung, im Offline-Modus auf Anmeldedaten zuzugreifen.
CVE(s)
CVE-2023-6588
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Password Manager 2023.3.0 oder höher.