PT-2024-37349 · Devolutions · Devolutions Remote Desktop Manager

Publicado 2024-06-17 · Atualizado 2026-01-05 · CVE-2024-6055

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas:

Devolutions Remote Desktop Manager versões 2024.1.32.0 e anteriores

Descrição:

O problema diz respeito à remoção inadequada de informações confidenciais no recurso de exportação da fonte de dados, permitindo que um invasor que obtenha as configurações exportadas recupere as credenciais do PowerShell configuradas na fonte de dados ao roubar o arquivo de configuração.

Recomendações:

Para as versões 2024.1.32.0 e anteriores do Devolutions Remote Desktop Manager, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a recuperação de informações confidenciais.

Correção

DoS

Enumeração de Fraquezas

CWE-212

Identificadores relacionados

CVE-2024-6055

Produtos afetados

Devolutions Remote Desktop Manager

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-6055 · Nota de Segurança
• https://twitter.com/dailycve/status/2008274254631165994 · Publicação no Twitter
• https://devolutions.net/security/advisories/DEVO-2024-0008 · Aviso do Fabricante
• https://t.me/cvenotify/116821 · Publicação no Telegram
• https://t.me/cvenotify/83480 · Publicação no Telegram
• https://t.me/cvenotify/83829 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6055 · Aviso do Fabricante