CVE-2023-4373
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja uprawnień przy używaniu narzędzi zdalnych i makr w Devolutions Remote Desktop Manager w wersjach 2023.2.19 i wcześniejszych pozwala użytkownikowi na nawiązanie połączenia bez odpowiednich praw wykonawczych za pomocą funkcji narzędzi zdalnych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do wycieku danych lub innych działań szkodliwych.
Rekomendacja
Zaleca się aktualizację Devolutions Remote Desktop Manager do najnowszej wersji, aby zapewnić odpowiednią walidację uprawnień oraz zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Inadequate validation of permissions when employing remote tools and macros within Devolutions Remote Desktop Manager versions 2023.2.19 and earlier permits a user to initiate a connection without proper execution rights via the remote tools feature.