Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0014
Devolutions Server er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
Første offentliggørelse - 2. juni 2026
Utilstrækkelig adgangskontrol for tilladelsen til redigering af aktiver
5.3 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Utilstrækkelig adgangskontrol i tilladelsesvalideringskomponenten i Devolutions Server 2026.1.19 og tidligere versioner gør det muligt for en godkendt bruger med rettigheder til at redigere poster at ændre aktivoplysninger uden den påkrævede tilladelse.
CVE(s)
CVE-2026-9590
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.2.4 eller nyere eller til 2026.1.20 eller nyere
Utilstrækkelig adgangskontrol i scanningskonfigurationerne til kontoopdagelse
5.4 Mellem - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Utilstrækkelig adgangskontrol i funktionen til PAM-kontoopdagelse i Devolutions Server 2026.1.19 og tidligere versioner gør det muligt for en godkendt bruger uden administrative privilegier at slette scanningskonfigurationer til netværksopdagelse.
CVE(s)
CVE-2026-9522
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.2.4 eller nyere eller til 2026.1.20 eller nyere
Anerkendelser
Supr4s
Utilstrækkelig adgangskontrol i Synchronizer-funktionen
2.1 Lav - CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Utilstrækkelig adgangskontrol i Synchronizer-funktionen i Devolutions Server 2026.1.19 og tidligere versioner gør det muligt for en godkendt bruger at bruge forseglede legitimationsoplysninger uden at udløse anmodninger om ophævelse af forsegling eller notifikationer til administratoren via Synchronizer-poster.
CVE(s)
CVE-2026-10615
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.2.4 eller nyere eller til 2026.1.20 eller nyere