PT-2024-17457 · Devolutions · Devolutions Remote Desktop Manager
CVE-2024-12149
·
Publicado
2024-12-04
·
Atualizado
2024-12-05
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Devolutions Remote Desktop Manager, versões 2024.3.19.0 e anteriores
Descrição
O problema está relacionado à atribuição incorreta de permissões no componente de solicitações de acesso temporário, permitindo que um usuário autenticado obtenha mais privilégios do que os solicitados ao pedir permissões temporárias para uma entrada. Isso pode levar à escalada de privilégios.
Recomendações
Para as versões 2024.3.19.0 e anteriores do Devolutions Remote Desktop Manager, atualize para uma versão que inclua a correção para este problema, a fim de evitar a escalada de privilégios na rede.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Devolutions Remote Desktop Manager