PT-2025-11170 · Devolutions · Devolutions Remote Desktop Manager

Publicado 2025-03-13 · Atualizado 2025-03-13 · CVE-2025-1636

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Devolutions Remote Desktop Manager versões 2024.3.29 e anteriores

Descrição: O problema diz respeito à exposição de informações sensíveis no componente de histórico de senhas "My Personal Credentials". Isso permite que um usuário autenticado vaze inadvertidamente as credenciais de "My Personal Credentials" em um cofre compartilhado por meio do recurso de limpar histórico, devido a uma lógica de negócio falha.

Recomendações: Para as versões 2024.3.29 e anteriores do Devolutions Remote Desktop Manager, considere desativar o recurso de limpar histórico no componente de histórico de senhas "My Personal Credentials" até que uma correção esteja disponível para prevenir o potencial vazamento de informações sensíveis. Restrinja o acesso a cofres compartilhados para minimizar o risco de exploração.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-1636

Produtos afetados

Devolutions Remote Desktop Manager

Referências · 5

• https://osv.dev/vulnerability/CVE-2025-1636 · Aviso do Fabricante
• https://t.me/cvedetector/20210 · Publicação no Telegram
• https://t.me/cvetracker/19043 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1636 · Nota de Segurança
• https://devolutions.net/security/advisories/DEVO-2025-0004 · Aviso do Fabricante