Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2026-0009

Devolutions Cloud Reporting Service er berørt af en sårbarhed med forkert certifikatvalidering.

Berørte produkter

Devolutions Cloud Reporting Service
2025.3.1.1 and earlier

Ændringslog

Første offentliggørelse - 2026-03-18

Forkert certifikatvalidering i Reporting-tjenesten

7.6 Høj - CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

Forkert certifikatvalidering i Devolutions Cloud Reporting Service 2025.3.1.1 og tidligere gør det muligt for en angriber på netværket at udføre et mellemmandsangreb (man-in-the-middle) via den deaktiverede verifikation af TLS-certifikater.

CVE(s)

CVE-2026-4396

Afhjælpning og alternative løsninger

Opdater til Devolutions Cloud Reporting Service 2026.1.1.0 eller nyere.