Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2026-0027

Devolutions Password Manager er berørt af en sårbarhed med forkert certifikatvalidering.

Berørte produkter

Devolutions Password Manager
2026.2.1.0 and earlier

Ændringslog

Første offentliggørelse - 2026-07-29

Forkert certifikatvalidering i forbindelser til Devolutions Server

7.2 Høj - CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:H/SA:N

Den forkerte certifikatvalidering i håndteringen af forbindelser til Devolutions Server i Devolutions Password Manager 2026.2.1.0 og tidligere til Android, iOS og macOS gør det muligt for en angriber på et tilstødende netværk at opfange og ændre følsomme oplysninger ved hjælp af et forfalsket TLS-certifikat.

CVE(s)

CVE-2026-8497

Afhjælpning og alternative løsninger

Opdater til Devolutions Password Manager 2026.2.2.0 eller nyere.