CVE-2022-26964 in Remote Desktop Manager

Tóm tắt

Bởi VulDB • 22/05/2026

Suy yếu trong quá trình dẫn xuất mật khẩu cho tính năng xuất dữ liệu trong Devolutions Remote Desktop Manager trước phiên bản 2022.1 cho phép tiết lộ thông tin thông qua tấn công vét cạn mật khẩu. Một lỗi đã khiến dữ liệu được mã hóa base64 bị giải mã sai.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 12/03/2022
• Tiết lộ: 26/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216817
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00461
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26964
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26964/