CVE:CVE-2023-1603
CNNVD:CNNVD-202304-042
Devolutions Server是加拿大Devolutions公司的一个应用系统。提供功能齐全的共享帐户和密码管理解决方案。
Devolutions Server 2022.3.13及之前版本存在安全漏洞，该漏洞源于导入或同步用户库中的条目时存在权限绕过，允许具有受限权限的用户通过ID碰撞绕过条目权限。
solution:Upgrade devolutions devolutions_server to a higher version than 2023.1.3.0,and avoid the version (,2023.1.3.0)