Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2026-0020

Devolutions Server er berørt af en sårbarhed med forkert inputvalidering.

Berørte produkter

Devolutions Server
2026.2.4.0 through 2026.2.7.0

Ændringslog

Første offentliggørelse - 2026-06-19

NTLMv2-coercion via PAM-endpoints til AD-opdagelse

5.1 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Forkert inputvalidering i PAM-endpoints til AD-opdagelse i Devolutions Server 2026.2.4.0 til 2026.2.7.0 gør det muligt for en godkendt bruger med tilladelsen UserGroupsView at gennemtvinge godkendelse på serversiden mod en vært, som angriberen kontrollerer, hvorved PAM-udbyderens legitimationsoplysninger eksponeres som et NTLMv2-challenge-response via en manipuleret DomainName-parameter.

CVE(s)

CVE-2026-12755

Afhjælpning og alternative løsninger

Opdater til Devolutions Server 2026.2.9.0 eller en nyere version.