CVE-2023-2257 in Workspace Desktop

Tóm tắt

Bởi VulDB • 28/05/2026

Bỏ qua xác thực trong tích hợp Hub Business của Devolutions Workspace Desktop 2023.1.1.3 và các phiên bản cũ hơn trên Windows và macOS cho phép kẻ tấn công có quyền truy cập vào giao diện người dùng mở khóa không gian Hub Business mà không cần nhập mật khẩu thông qua tính năng bảo mật "Force Login" chưa được triển khai.

Lỗ hổng này chỉ xảy ra nếu tính năng "Force Login" được bật trên phiên bản Hub Business và kẻ tấn công có quyền truy cập vào ứng dụng Workspace Desktop bị khóa, được cấu hình với một không gian Hub Business.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 24/04/2023
• Tiết lộ: 24/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227335
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00179
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2257
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2257/