Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2026-0023

Devolutions Server er berørt af en sårbarhed med forkert håndhævelse af politikken for multifaktorgodkendelse.

Berørte produkter

Devolutions Server
2026.2.4.0 through 2026.2.9.0

Ændringslog

Første offentliggørelse - 2026-07-06

Forkert håndhævelse af politikken for multifaktorgodkendelse

7.6 Høj - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Den forkerte håndhævelse af en obligatorisk politik for multifaktorgodkendelse i Devolutions Server 2026.2.9.0 gør det muligt for en angriber med gyldige brugerlegitimationsoplysninger at omgå politikken „MFA Required“ og godkende sig uden at gennemføre multifaktorgodkendelse. Problemet opstår, når DVLS støder på en ugyldig standardværdi for MFA.

CVE(s)

CVE-2026-14536

Afhjælpning og alternative løsninger

Opdater til Devolutions Server 2026.2.11.0 eller en nyere version.