Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0015
Devolutions Server er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
Første offentliggørelse - 2026-06-03
Utilstrækkelig adgangskontrol eksponerer legitimationsoplysningerne i klartekst fra integrationen til sagsstyring
7.1 Høj - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N
Utilstrækkelig adgangskontrol i konfigurationen af integrationen til sagsstyring i Devolutions Server gør det muligt for en godkendt bruger med lave privilegier at hente legitimationsoplysningerne i klartekst for de konfigurerede integrationer til sagsstyring via en manipuleret API-anmodning.
CVE(s)
CVE-2026-10786
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.2.5.0 eller nyere, 2026.1.21.0 eller nyere.
Injektion i adgangskoderotationsskabelonerne for den indbyggede PAM-udbyder
6.5 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:H/SI:H/SA:H
Utilstrækkelig neutralisering af specialelementer i adgangskoderotationsskabelonerne for den indbyggede PAM-udbyder i Devolutions Server gør det muligt for en godkendt bruger med skriveadgang til en boks at køre vilkårlige kommandoer på de systemer, som den berørte PAM-udbyder administrerer.
CVE(s)
CVE-2026-10544
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.2.5.0 eller nyere, 2026.1.21.0 eller nyere.
Manglende autorisation på endpointet for slettede brugergrupper
5.3 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Manglende autorisation i API'en for slettede brugergrupper i Devolutions Server gør det muligt for en godkendt bruger med lave privilegier at opregne metadataene for de slettede brugergrupper via en manipuleret API-anmodning.
CVE(s)
CVE-2026-10787
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.2.5.0 eller nyere, 2026.1.21.0 eller nyere.