Недостаточная проверка подлинности данных в клиенте IronVNC в Devolutions Remote Desktop Manager 2026.2.17.0 и более ранних версий, 2026.1.24.0 и более ранних версиях позволяет злоумышленнику на пути перехватывать и подделывать сеансы VNC посредством автоматического принятия ключа RSA сервера во время аутентификации RSA-AES.
Показать оригинальное описание (EN)
Insufficient verification of data authenticity in the IronVNC client in Devolutions Remote Desktop Manager 2026.2.17.0 and earlier, 2026.1.24.0 and earlier, allows an on-path attacker to intercept and tamper with VNC sessions via automatic acceptance of the server's RSA key during RSA-AES authentication.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
devolutions:remote desktop manager