PT-2022-20949 · Devolutions · Devolutions Remote Desktop Manager
CVE-2022-3182
·
Publicado
2022-09-13
·
Atualizado
2022-09-20
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Devolutions Remote Desktop Manager, versões 2022.2.14 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado na autenticação de dois fatores via SMS do Duo no Devolutions Remote Desktop Manager. Essa vulnerabilidade permite que invasores contornem o bloqueio do aplicativo.
Recomendações
Para as versões 2022.2.14 e anteriores do Devolutions Remote Desktop Manager, atualize para uma versão posterior à 2022.2.14 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de autenticação de dois fatores Duo SMS até que um patch esteja disponível.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Devolutions Remote Desktop Manager