Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0037
Devolutions Server er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
Første offentliggørelse - 2026-10-22
Manglende autorisation ved import af PAM AD-computere
5.3 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Manglende autorisation i endpointet til import af PAM AD-computere i Devolutions Server 2026.3.5.0 til 2026.3.10.0 og i Devolutions Server 2026.2.20.0 og tidligere gør det muligt for en godkendt bruger uden administratorrettigheder og med en PAM-licens at oprette PAM-underudbydere under eksisterende AD-udbydere via en manipuleret importanmodning.
CVE(s)
CVE-2026-114487
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.3.11.0 eller nyere, Devolutions Server 2026.2.21.0 eller nyere.
Forkert autorisation af destinationer for gateway-token omgår netværksadgangsreglerne for den virtuelle gateway
4.3 Mellem - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Forkert autorisation ved generering af token til Devolutions Gateway i Devolutions Server 2026.3.5.0 til 2026.3.10.0 og i Devolutions Server 2026.2.20.0 og tidligere gør det muligt for en godkendt angriber uden administratorrettigheder at omgå netværksadgangsreglerne for en virtuel gateway og nå afviste værter via yderligere jokertegnsdestinationer, der er signeret ind i gateway-tokenet.
CVE(s)
CVE-2026-114486
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.3.11.0 eller nyere, Devolutions Server 2026.2.21.0 eller nyere.
Anerkendelser
GSN_Ligma
Eksponering af MFA-hemmeligheder i endpointet for brugerlisten
2.1 Lav - CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Utilstrækkelig beskyttelse af følsomme oplysninger i endpointet for brugerlisten i Devolutions Server 2026.3.5.0 til 2026.3.10.0 og i Devolutions Server 2026.2.20.0 og tidligere gør det muligt for en godkendt angriber med delegerede tilladelser til at se brugere at hente MFA-hemmelighederne for alle brugere via API-svaret fra brugerlisten.
CVE(s)
CVE-2026-114485
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2026.3.11.0 eller nyere, Devolutions Server 2026.2.21.0 eller nyere.