🇰🇷 한글 설명
Devolutions Password Manager 2026.2.1.0 이하 버전의 Android, iOS, macOS용 Devolutions Server 연결 처리에서 인증서 검증이 부적절하게 수행됩니다. 이로 인해 같은 네트워크에 있는 공격자가 위조된 TLS 인증서를 이용해 민감한 정보를 가로채고 변조할 수 있습니다.
💡 쉬운 설명
같은 Wi-Fi 등 가까운 네트워크에 있는 공격자가 앱과 서버 사이 통신을 중간에서 가로챌 수 있습니다. 이때 비밀번호 같은 중요한 정보가 노출되거나 조작될 위험이 있습니다.
🇺🇸 원문 (English)
Improper certificate validation in the Devolutions Server connection handling in Devolutions Password Manager 2026.2.1.0 and earlier on Android, iOS, and macOS allows an adjacent-network attacker to intercept and modify sensitive information via a forged TLS certificate.
📍 영향받는 시스템
Devolutions Password Manager 2026.2.1.0 이하 (Android, iOS, macOS)
⚔️ 공격 벡터
동일 네트워크(인접 네트워크)의 공격자가 위조된 TLS 인증서로 중간자 공격(MITM)을 수행하여 통신을 가로채고 변조
🛡️ 대응 방법
Devolutions Password Manager를 2026.2.1.0 이후의 최신 버전으로 업데이트
🔧 검증 코드
표시된 버전이 2026.2.1.0 이하이면 취약하므로 즉시 업데이트가 필요하며, 2026.2.1.0 초과 버전이면 패치가 적용된 상태입니다.
앱 설정 > 정보 화면에서 버전 확인 또는 macOS에서: mdls -name kMDItemVersion /Applications/Devolutions\ Password\ Manager.app
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Edge for Android