Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0011
Devolutions Server er berørt af en sårbarhed med utilstrækkelig adgangskontrol.
Berørte produkter
Ændringslog
Første offentliggørelse - 2026-04-28
Utilstrækkelig adgangskontrol på dokumentationens endpoints
4.3 Mellem - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Utilstrækkelig adgangskontrol i boksdokumentationsfunktionen i Devolutions Server gør det muligt for en godkendt angriber at læse dokumentationsindholdet for uautoriserede bokse via en manipuleret API-anmodning.
Dette problem påvirker Devolutions Server: fra 2026.1.6.0 til 2026.1.14.0 og op til 2025.3.18.0.
CVE(s)
CVE-2026-6706
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.1.15.0 eller nyere.
Opdater til Devolutions Server 2025.3.19.0 eller nyere.
Anerkendelser
Supr4s