PT-2025-12986
CVE-2025-2600
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Devolutions Remote Desktop Manager 2024.3.29 والإصدارات الأقدم
إصدارات Devolutions Remote Desktop Manager من 2025.1.24 حتى 2025.1.25
الوصف
تتعلق المشكلة بالتفويض غير المناسب في مكون المتغيرات، مما يسمح لكلمة مرور مصادق عليها باستخدام المتغير
ELEVATED PASSWORD، على الرغم من تقييدها بموجب سياسة ”Allow password in variable policy“.التوصيات
بالنسبة لإصدارات Devolutions Remote Desktop Manager 2024.3.29 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 2024.3.29 لحل المشكلة.
بالنسبة لإصدارات Devolutions Remote Desktop Manager من 2025.1.24 حتى 2025.1.25، قم بالتحديث إلى إصدار أحدث من 2025.1.25 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المتغير
ELEVATED PASSWORD حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾