Описание
An information exposure in Devolutions Remote Desktop Manager 2024.2.20.0 and earlier on Windows allows local attackers with access to system logs to obtain session credentials via passwords included in command-line arguments when launching WinSCP sessions
Ссылки
- Vendor Advisory
Уязвимые конфигурации
EPSS
5.5 Medium
CVSS3
Дефекты
Связанные уязвимости
An information exposure in Devolutions Remote Desktop Manager 2024.2.20.0 and earlier on Windows allows local attackers with access to system logs to obtain session credentials via passwords included in command-line arguments when launching WinSCP sessions
Уязвимость компонента Command-Line Argument Handler программного обеспечения для контроля за удаленными соединениями Devolutions Remote Desktop Manager, позволяющая нарушителю получить зашифрованные учетные данные пользователя
EPSS
5.5 Medium
CVSS3