Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2026-0007
Devolutions Server ist von einer Schwachstelle durch unsachgemäße Zugriffskontrolle betroffen.
Betroffene Produkte
Änderungsprotokoll
Erstveröffentlichung – 2026-03-09
6.0 Medium - CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
Unsachgemäße Zugriffskontrolle in API-Endpunkten zur Wiederherstellung von Benutzern und Rollen
Unsachgemäße Zugriffskontrolle in den API-Endpunkten zur Wiederherstellung von Benutzern und Rollen in Devolutions Server 2025.3.11.0 und früher ermöglicht es einem authentifizierten Benutzer mit geringen Rechten, gelöschte Benutzer und Rollen über manipulierte API-Anfragen wiederherzustellen.
Betroffene Produkte
CVE(s)
CVE-2026-3638
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2025.3.12.0 oder höher.