Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0003
Devolutions Server er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
15/01/2026 - Første offentliggørelse
SQL-injektion i remote-sessions
7.0 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
En SQL-injektion i remote-sessions gør det muligt for brugere med tilladelser til overvågning af privilegerede sessioner at udtrække eller ændre data.
CVE(s)
CVE-2026-0610
Afhjælpning og alternative løsninger
Opdater til version 2025.3.14 eller senere
Omgåelse af IP-afvisningsreglen for den virtuelle gateway
Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
IP-afvisningsregler for den virtuelle gateway kan omgås under bestemte betingelser, når der bruges en tilknyttet vært.
CVE(s)
CVE-2026-1007
Afhjælpning og alternative løsninger
Opdater til version 2025.3.14 eller senere