Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2026-0023
Devolutions Server er berørt af en sårbarhed med forkert håndhævelse af politikken for multifaktorgodkendelse.
Berørte produkter
Ændringslog
Første offentliggørelse - 2026-07-06
Forkert håndhævelse af politikken for multifaktorgodkendelse
7.6 Høj - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Den forkerte håndhævelse af en obligatorisk politik for multifaktorgodkendelse i Devolutions Server 2026.2.9.0 gør det muligt for en angriber med gyldige brugerlegitimationsoplysninger at omgå politikken „MFA Required“ og godkende sig uden at gennemføre multifaktorgodkendelse. Problemet opstår, når DVLS støder på en ugyldig standardværdi for MFA.
CVE(s)
CVE-2026-14536
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.2.11.0 eller en nyere version.