PT-2021-21262
CVE-2021-36382
·
Publicado
2021-07-12
·
Atualizado
2022-07-12
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Devolutions Server anteriores à 2021.1.18
Versões do Devolutions Server LTS anteriores à 2020.3.20
Descrição
A vulnerabilidade permite que invasores interceptem chaves privadas por meio de um ataque man-in-the-middle contra o endpoint “connections/partial”, que aceita texto não criptografado.
Recomendações
Para versões do Devolutions Server anteriores à 2021.1.18, atualize para a versão 2021.1.18 ou posterior.
Para versões do Devolutions Server LTS anteriores à 2020.3.20, atualize para a versão 2020.3.20 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao endpoint “connections/partial” até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾