Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0031
PowerShell Universal er berørt af en sårbarhed med afsløring af følsomme oplysninger.
Berørte produkter
Ændringslog
Første offentliggørelse - 2026-09-15
Indsættelse af godkendelsestokens i loggen over langsomme forespørgsler
2.3 Lav - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Indsættelse af følsomme oplysninger i en logfil i funktionen til logning af langsomme forespørgsler i Devolutions PowerShell Universal 2026.2.5 og tidligere versioner gør det muligt for en godkendt bruger med læserettighed til logfiler at få applikationstokens, nøglemateriale til databeskyttelse og andre gemte legitimationsoplysninger via SQL-parameterværdier, der skrives til systemloggen på instanser, der bruger Microsoft SQL Server.
CVE(s)
CVE-2026-92237
Afhjælpning og alternative løsninger
Opdater til PowerShell Universal 2026.3.0 eller en nyere version.