漏洞标题
N/A
漏洞描述信息
在Windows上的Devolutions Remote Desktop Manager 2024.1.20及更早版本和Devolutions Server 2024.1.8及更早版本中，vault离线缓存功能的权限处理不当，即使禁用了离线模式，攻击者也可以通过访问安装了该软件的计算机来访问离线缓存文件中包含的敏感信息。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
缺省权限不正确
漏洞标题
N/A
漏洞描述信息
Improper permission handling in the vault offline cache feature in Devolutions Remote Desktop Manager 2024.1.20 and earlier on windows and Devolutions Server 2024.1.8 and earlier allows an attacker to access sensitive informations contained in the offline cache file by gaining access to a computer where the software is installed even though the offline mode is disabled.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Devolutions Remote Desktop Manager 安全漏洞
漏洞描述信息
Devolutions Remote Desktop Manager是加拿大Devolutions公司的一个应用系统。提供远程桌面管理功能。 Devolutions Remote Desktop Manager 2024.1.20及之前版本存在安全漏洞，该漏洞源于 vault offline cache功能中的权限处理不当，允许攻击者通过 offline cache文件获取敏感信息。
CVSS信息
N/A
漏洞类别
其他