Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0004
Devolutions Server er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
Første offentliggørelse - 24-02-2026
Omgåelse af autorisation via forgiftning af tilladelsescachen
7.6 Høj - CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
En sårbarhed med forgiftning af tilladelsescachen i Devolutions Server gør det muligt for godkendte brugere at omgå tilladelserne for at få adgang til posterne.
CVE(s)
CVE-2026-1768
Afhjælpning og alternative løsninger
Opdater til DVLS 2025.3.15
Anerkendelser
JaGoTu, DCIT a.s.
Eksponering af følsomme legitimationsoplysninger via /api/connections-endpoints for brugere med tilladelse til kun læsning
8.5 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H
Devolutions Server 2025.3.14.0 and earlier allows an authenticated user with view-only permission to access sensitive connection data through requests to the /api/connections/{id} endpoints.
CVE(s)
CVE-2026-3131
Afhjælpning og alternative løsninger
Opdater til DVLS 2025.3.15
Lagring af følsomme oplysninger i klartekst i databasen
5.9 Mellem - CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Følsomme data i databasetabellen over brugerkonti, herunder sikkerhedsnøgler og personlige legitimationsoplysninger, blev gemt ukrypteret i databasen.
CVE(s)
CVE-2026-3221
Afhjælpning og alternative løsninger
Opdater til DVLS 2025.3.15