PT-2024-22766
CVE-2024-2915
·
Publicado
2024-03-26
·
Atualizado
2025-03-27
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Devolutions Server versões 2024.1.6 e anteriores
Descrição
O problema está relacionado a um controle de acesso inadequado no recurso de elevação PAM JIT, permitindo que um invasor com acesso a esse recurso eleve seus privilégios para grupos não autorizados por meio de uma solicitação especialmente criada.
Recomendações
Para as versões 2024.1.6 e anteriores do Devolutions Server, considere restringir o acesso ao recurso de elevação PAM JIT até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾