PT-2025-6043 · Devolutions · Devolutions Remote Desktop Manager

Publicado 2025-02-10 · Atualizado 2025-02-14 · CVE-2024-11621

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Devolutions Remote Desktop Manager versões para macOS 2024.3.9.0 e anteriores Devolutions Remote Desktop Manager versões para Linux 2024.3.2.5 e anteriores Devolutions Remote Desktop Manager versões para Android 2024.3.3.7 e anteriores Devolutions Remote Desktop Manager versões para iOS 2024.3.3.0 e anteriores Devolutions Remote Desktop Manager versões para PowerShell 2024.3.6.0 e anteriores

Descrição O problema está relacionado à falta de validação de certificado no Devolutions Remote Desktop Manager, o que permite a um invasor interceptar e modificar comunicações criptografadas por meio de um ataque man-in-the-middle. Isso afeta o software em várias plataformas, incluindo macOS, iOS, Android, Linux e PowerShell.

Recomendações Para as versões 2024.3.9.0 e anteriores do Devolutions Remote Desktop Manager para macOS, atualize para uma versão posterior à 2024.3.9.0 para resolver o problema. Para as versões 2024.3.2.5 e anteriores do Devolutions Remote Desktop Manager para Linux, atualize para uma versão posterior à 2024.3.2.5 para resolver o problema. Para as versões 2024.3.3.7 e anteriores do Devolutions Remote Desktop Manager para Android, atualize para uma versão posterior à 2024.3.3.7 para resolver o problema. Para as versões 2024.3.3.0 e anteriores do Devolutions Remote Desktop Manager para iOS, atualize para uma versão posterior à 2024.3.3.0 para resolver o problema. Para as versões 2024.3.6.0 e anteriores do Devolutions Remote Desktop Manager para PowerShell, atualize para uma versão posterior à 2024.3.6.0 para resolver o problema.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2024-11621

Produtos afetados

Devolutions Remote Desktop Manager

Referências · 10

• https://twitter.com/cracbot/status/1890355496747692326 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1888966586792357911 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-11621 · Nota de Segurança
• https://twitter.com/cybercronai/status/1889122298474483818 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1889332662071853060 · Publicação no Twitter
• https://t.me/cvedetector/17558 · Publicação no Telegram
• https://t.me/cvenotify/110563 · Publicação no Telegram
• https://devolutions.net/security/advisories/DEVO-2025-0001 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-11621 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1888954598968131708 · Publicação no Twitter