CVE-2024-6057 in Remote Desktop Manager

Résumé

par VulDB • 20/07/2026

Une mauvaise authentification dans la fonctionnalité de mot de passe du coffre-fort (vault) dans Devolutions Remote Desktop Manager 2024.1.31.0 et versions antérieures permet à un attaquant ayant compromis l'accès à une instance RDM de contourner le mot de passe maître du coffre-fort via la fonctionnalité en mode hors ligne.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 17/06/2024
• Modérer: accepté
• Entrée: VDB-268788
• CPE: 20240617
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.00921
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6057
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6057/