Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0026
Devolutions Server er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
Første offentliggørelse - 2026-07-27
Utilstrækkelig adgangskontrol i administrationen af rollemedlemskab medfører privilegieeskalering
7.4 Høj - CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Utilstrækkelig adgangskontrol i endpointet til administration af rollemedlemskab i Devolutions Server gør det muligt for en godkendt bruger uden administrative privilegier, som har tilladelsen til at administrere medlemskab af brugergrupper, at eskalere sine privilegier til administrator via en manipuleret API-anmodning.
CVE(s)
CVE-2026-17568
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.1.24.0 eller 2026.2.14.0 eller nyere.
Eksponering af følsomt token i NetBox-synkroniseringen
6.3 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N
Utilstrækkelig adgangskontrol i NetBox-synkroniseringen i Devolutions Server gør det muligt for en godkendt bruger med tilladelse til kun at se en post at få et gemt API-token via endpointet for delvis forbindelse.
CVE(s)
CVE-2026-17569
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.1.24.0 eller 2026.2.14.0 eller nyere.
Utilstrækkelig adgangskontrol i PAM-endpoints til adgangskodehistorik
4.3 Mellem - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Utilstrækkelig adgangskontrol i PAM-endpoints til adgangskodehistorik i Devolutions Server gør det muligt for en godkendt bruger med reducerede privilegier at afsløre hemmeligheder i legitimationsoplysninger i klartekst via manipulerede API-anmodninger.
CVE(s)
CVE-2026-17570
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.1.24.0 eller 2026.2.14.0 eller nyere.
Anerkendelser
dorjoo