Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2026-0028

PowerShell Universal er berørt af en sårbarhed med kodeinjektion.

Berørte produkter

PowerShell Universal
2026.2.3 and earlier

Ændringslog

Første offentliggørelse - 2026-08-13

Kodeinjektion via konfigurationsværdier, der ikke escapes korrekt

8.6 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Den utilstrækkelige kontrol af kodegenerering („kodeinjektion“) i konfigurationsfunktionen i Devolutions PowerShell Universal 2026.2.3 og tidligere gør det muligt for en godkendt bruger med tilladelse til at administrere konfigurationen at køre vilkårlig PowerShell-kode via en manipuleret konfigurationsværdi, der ikke escapes korrekt, når den skrives til konfigurationsfilen.

CVE(s)

CVE-2026-19768

Afhjælpning og alternative løsninger

Opdater til PowerShell Universal 2026.2.4 eller nyere.

Anerkendelser

dorjoo