PT-2024-22766 · Devolutions · Devolutions Server

Publicado 2024-03-26 · Atualizado 2025-03-27 · CVE-2024-2915

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Devolutions Server versões 2024.1.6 e anteriores

Descrição

O problema está relacionado a um controle de acesso inadequado no recurso de elevação PAM JIT, permitindo que um invasor com acesso a esse recurso eleve seus privilégios para grupos não autorizados por meio de uma solicitação especialmente criada.

Recomendações

Para as versões 2024.1.6 e anteriores do Devolutions Server, considere restringir o acesso ao recurso de elevação PAM JIT até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-2915

Produtos afetados

Devolutions Server

Referências · 5

• https://t.me/cvenotify/116598 · Publicação no Telegram
• https://devolutions.net/security/advisories/DEVO-2024-0005 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1772659665350038007 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-2915 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-2915 · Nota de Segurança