PT-2024-22811 · Devolutions · Devolutions Server

Publicado 2024-03-26 · Atualizado 2025-03-28 · CVE-2024-2921

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Devolutions Server versões 2024.1.6 e anteriores

Descrição

O problema está relacionado a um controle de acesso inadequado nas permissões do cofre PAM, permitindo que um usuário autenticado com acesso ao PAM acesse entradas não autorizadas do PAM por meio de um conjunto específico de permissões.

Recomendações

Para as versões 2024.1.6 e anteriores do Devolutions Server, considere restringir o acesso às permissões do cofre PAM para minimizar o risco de exploração até que uma correção esteja disponível.

Como solução alternativa temporária, revise e ajuste as configurações de permissões para garantir que apenas usuários autorizados tenham acesso a entradas PAM confidenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2024-2921

Produtos afetados

Devolutions Server

Referências · 8

• https://t.me/cvenotify/76220 · Publicação no Telegram
• https://t.me/cvenotify/116815 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-2921 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-2921 · Nota de Segurança
• https://twitter.com/CVEnew/status/1772659664318353622 · Publicação no Twitter
• https://devolutions.net/security/advisories/DEVO-2024-0005 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1772692071322624069 · Publicação no Twitter
• https://t.me/cvenotify/100956 · Publicação no Telegram