BDU:2024-07869 (CVE-2024-7421)

Уязвимость компонента Command-Line Argument Handler программного обеспечения для контроля за удаленными соединениями Devolutions Remote Desktop Manager, позволяющая нарушителю получить зашифрованные учетные данные пользователя

Опубликовано: 2024-10-09

Описание

Уязвимость компонента Command-Line Argument Handler программного обеспечения для контроля за удаленными соединениями Devolutions Remote Desktop Manager связана с раскрытием информации через регистрационные файлы. Эксплуатация уязвимости может позволить нарушителю получить зашифрованные учетные данные пользователя

Затрагиваемое ПО и версии

Remote Desktop Manager (до 2024.2.20)

Способ устранения

Использование рекомендаций производителя:
https://devolutions.net/security/advisories/DEVO-2024-0014

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2024-7421 https://vuldb.com/?id.278475 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-7421 https://www.cve.org/CVERecord?id=CVE-2024-7421 https://devolutions.net/security/advisories/DEVO-2024-0014

Проверьте безопасность своего сайта и почты → Полная проверка домена