CVE:CVE-2023-2445
CNNVD:CNNVD-202305-087
Devolutions Server是加拿大Devolutions公司的一个应用系统。提供功能齐全的共享帐户和密码管理解决方案。
Devolutions Server 2023.1.1版本及之前版本存在安全漏洞，该漏洞源于访问控制不当。攻击者利用该漏洞通过特定文件夹名称检索用户保管库中文件夹的使用信息。
solution:Upgrade devolutions devolutions_server to a higher version than 2023.1.3.0,and avoid the version (,2023.1.3.0)