Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0017
Devolutions Server er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
Første offentliggørelse - 2026-06-16
Utilstrækkelig adgangskontrol i resultaterne af PAM-kontoopdagelse
5.3 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Utilstrækkelig adgangskontrol i resultaterne af PAM-kontoopdagelse i Devolutions Server 2026.2.5, 2026.1.21 gør det muligt for en godkendt bruger at hente resultaterne af kontoopdagelsesscanningerne.
CVE(s)
CVE-2026-11890
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.2.7, 2026.1.22
Improper access control on social login connection endpoint
5.3 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Improper access control in the social login connection endpoint in Devolutions Server 2026.2.5 allows an authenticated vault member to enumerate social login entry metadata to which they are not authorized via a crafted API request.
CVE(s)
CVE-2026-12117
Afhjælpning og alternative løsninger
Upgrade to Devolutions Server 2026.2.7
Utilstrækkelig adgangskontrol ved duplikering af mapper
6 Mellem - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Utilstrækkelig adgangskontrol i Devolutions Server 2026.2.5, 2026.1.21 gør det muligt for en godkendt bruger at få adgang til de vedhæftede filer ved at duplikere mapper med nedarvede tilladelser.
CVE(s)
CVE-2026-12105
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.2.7 eller nyere, 2026.1.22 eller nyere