Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2026-0020
Devolutions Server er berørt af en sårbarhed med forkert inputvalidering.
Berørte produkter
Ændringslog
Første offentliggørelse - 2026-06-19
NTLMv2-coercion via PAM-endpoints til AD-opdagelse
5.1 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
Forkert inputvalidering i PAM-endpoints til AD-opdagelse i Devolutions Server 2026.2.4.0 til 2026.2.7.0 gør det muligt for en godkendt bruger med tilladelsen UserGroupsView at gennemtvinge godkendelse på serversiden mod en vært, som angriberen kontrollerer, hvorved PAM-udbyderens legitimationsoplysninger eksponeres som et NTLMv2-challenge-response via en manipuleret DomainName-parameter.
CVE(s)
CVE-2026-12755
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.2.9.0 eller en nyere version.