PT-2024-37351 · Devolutions · Devolutions Remote Desktop Manager

Publicado 2024-06-17 · Atualizado 2025-03-28 · CVE-2024-6057

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Devolutions Remote Desktop Manager versões 2024.1.31.0 e anteriores

Descrição:

O problema diz respeito a uma autenticação inadequada no recurso de senha do cofre, permitindo que um invasor com acesso comprometido a uma instância do RDM contorne a senha mestra do cofre por meio do recurso de modo offline.

Recomendações:

Para as versões 2024.1.31.0 e anteriores do Devolutions Remote Desktop Manager, como solução temporária, considere desativar o recurso de modo offline até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2024-6057

Produtos afetados

Devolutions Remote Desktop Manager

Referências · 6

• https://devolutions.net/security/advisories/DEVO-2024-0008 · Aviso do Fabricante
• https://t.me/cvenotify/83481 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6057 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-6057 · Nota de Segurança
• https://t.me/cvenotify/83830 · Publicação no Telegram
• https://t.me/cvenotify/116822 · Publicação no Telegram