HackerNews 编译，转载请注明出处：
远程连接管理解决方案的领先提供商 Devolutions 发布安全公告，称其 Remote Desktop Manager（RDM）产品在多个平台上存在严重漏洞。这些漏洞可能允许攻击者拦截和篡改加密通信，进而危及敏感数据和系统安全。
漏洞源于 RDM 证书验证逻辑的缺陷。在 Windows 平台上（CVE-2025-1193，CVSSv4 评分为 8.5），证书验证未能校验主机；而在其他平台上（CVE-2024-11621，CVSSv4 评分为 8.6），证书验证完全缺失，会无提示地接受任何证书。
公告指出：“具体来说，在 Windows 平台上，证书验证未校验主机。在其他平台上，证书验证缺失，会无提示地接受任何证书。” 这些漏洞可能使攻击者发动中间人攻击，拦截并篡改用户与远程系统之间的加密流量，从而导致凭据被盗和未经授权访问敏感数据。
Devolutions 已为所有受影响平台发布补丁，强烈建议用户和管理员立即升级：
| 平台 | 受影响版本 | 修复版本 |
| Windows | 2024.3.19 及更早版本 | 2024.3.20.0+ |
| macOS | 2024.3.9.0 及更早版本 | 2024.3.10.3+ |
| Linux | 2024.3.2.5 及更早版本 | 2024.3.2.9+ |
| Android | 2024.3.3.7 及更早版本 | 2024.3.4.2+ |
| iOS | 2024.3.3.0 及更早版本 | 2024.3.4.0+ |
| PowerShell | 2024.3.6.0 及更早版本 | 2024.3.7.0+ |
依赖 Remote Desktop Manager 的组织应立即采取行动，确保运行最新安全版本。
消息来源：Security Online；编译：zhongx；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文
