🇰🇷 한글 설명
Devolutions Server 및 Windows용 Remote Desktop Manager에서 의도하지 않은 요청을 통해 자격 증명이 노출되는 취약점이 발견되었습니다. 이 문제는 Devolutions Server 2025.3.8.0 이하 버전과 Remote Desktop Manager 2025.3.23.0 이하 버전에서 영향을 받습니다.
💡 쉬운 설명
프로그램이 정보를 주고받는 과정에서 실수로 비밀번호 같은 중요한 정보를 엉뚱한 곳으로 보내버릴 수 있는 문제입니다. 이로 인해 해커가 사용자의 계정 정보를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
Exposure of credentials in unintended requests in Devolutions Server, Remote Desktop Manager on Windows.This issue affects Devolutions Server: through 2025.3.8.0; Remote Desktop Manager: through 2025.3.23.0.
📍 영향받는 시스템
Devolutions Server (<= 2025.3.8.0), Remote Desktop Manager on Windows (<= 2025.3.23.0)
⚔️ 공격 벡터
의도하지 않은 네트워크 요청을 유도하여 자격 증명 정보를 탈취하는 방식
🛡️ 대응 방법
Devolutions에서 제공하는 최신 보안 패치 버전으로 소프트웨어를 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 버전(Server 2025.3.8.0 이후, RDM 2025.3.23.0 이후)인지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Devolutions\*').DisplayName; (Get-ItemProperty 'HKLM:\SOFTWARE\Devolutions\*').Version"