CVE-2023-4417
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W Devolutions Remote Desktop Manager w wersji 2023.2.19 i wcześniejszych występują niewłaściwe kontrole dostępu w komponencie duplikacji wpisów. Umożliwia to uwierzytelnionemu użytkownikowi, w określonych okolicznościach, przypadkowe udostępnienie swojego osobistego wpisu w skarbcu do wspólnych skarbców poprzez błędny skarbiec w procesie duplikacji.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności informacji. Przypadkowe udostępnienie danych osobistych może również narazić użytkowników na ryzyko.
Rekomendacja
Zaleca się aktualizację Devolutions Remote Desktop Manager do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt dostępu do skarbców, aby upewnić się, że nie doszło do nieautoryzowanego udostępnienia danych.
Oryginalny opis (angielski, źródło NVD)
Improper access controls in the entry duplication component in Devolutions Remote Desktop Manager 2023.2.19 and earlier versions on Windows allows an authenticated user, under specific circumstances, to inadvertently share their personal vault entry with shared vaults via an incorrect vault in the duplication write process.