Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2026-0003
Devolutions Server ist von mehreren Schwachstellen betroffen.
Betroffene Produkte
Änderungsprotokoll
15/01/2026 - Erstveröffentlichung
7.0 High - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
SQL Injection in Remote-Sitzungen
Eine SQL Injection in Remote-Sitzungen ermöglicht es Benutzern mit Berechtigungen zur Überwachung privilegierter Sitzungen, Daten zu extrahieren oder zu ändern.
Betroffene Produkte
CVE(s)
CVE-2026-0610
Behebung und Workarounds
Aktualisieren Sie auf Version 2025.3.14 oder höher
High - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
Umgehung der IP-Verweigerungsregel des virtuellen Gateways
IP-Verweigerungsregeln des virtuellen Gateways können unter bestimmten Bedingungen bei Verwendung eines verknüpften Hosts umgangen werden.
Betroffene Produkte
CVE(s)
CVE-2026-1007
Behebung und Workarounds
Aktualisieren Sie auf Version 2025.3.14 oder höher