Sicherheit & Compliance
Einhaltung höchster Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2026-0010
Devolutions Server ist von mehreren Schwachstellen betroffen.
Betroffene Produkte
Änderungsprotokoll
Erstveröffentlichung – 01.04.2026
8.7 High - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Benutzeridentitätswechsel über externen OAuth-Authentifizierungsablauf
Unsachgemäße Authentifizierung im externen OAuth-Authentifizierungsablauf in Devolutions Server ermöglicht es einem authentifizierten Benutzer, sich als andere Benutzer zu authentifizieren, einschließlich Administratoren, indem ein Sitzungscode aus einem externen Authentifizierungsablauf wiederverwendet wird.
Betroffene Produkte
CVE(s)
CVE-2026-4829
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.1.12.0 oder höher, 2025.3.18 oder höher.
Danksagungen
jtof_fap
7.7 High - CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Umgehung des zweiten Authentifizierungsfaktors
Unsachgemäße Authentifizierung in der OAuth-Anmeldefunktion in Devolutions Server ermöglicht es einem entfernten Angreifer mit gültigen Anmeldeinformationen, die Multi-Faktor-Authentifizierung über eine manipulierte Anmeldeanfrage zu umgehen.
Betroffene Produkte
CVE(s)
CVE-2026-4828, CVE-2026-4924
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.1.12 oder höher, 2025.3.18 oder höher.
5.3 Medium - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
MFA-Informationen werden an den Benutzer zurückgegeben
Offenlegung sensibler Informationen in der MFA-Funktion für Benutzer in Devolutions Server ermöglicht es Benutzern mit Benutzerverwaltungsprivilegien, OTP-Schlüssel anderer Benutzer über eine authentifizierte API-Anfrage zu erhalten.
Betroffene Produkte
CVE(s)
CVE-2026-4927
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.1.12 oder höher.
5.3 Medium - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Umgehung der MFA-Selbstlöschungsbeschränkung
Unsachgemäße Zugriffskontrolle in der MFA-Funktion für Benutzer in Devolutions Server ermöglicht es einem authentifizierten Benutzer, vom Administrator erzwungene Einschränkungen zu umgehen und die eigene Multi-Faktor-Authentifizierung (MFA)-Konfiguration über eine manipulierte Anfrage zu entfernen.
Betroffene Produkte
CVE(s)
CVE-2026-4925, CVE-2026-5175
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.1.12 oder höher.
5.3 Medium - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
SSRF in der Gateway-Health-Check-Route
Unsachgemäße Eingabevalidierung in der Gateway-Health-Check-Funktion in Devolutions Server ermöglicht es einem authentifizierten Benutzer mit niedrigen Berechtigungen, Server-Side Request Forgery (SSRF) durchzuführen, was möglicherweise zur Offenlegung von Informationen führt, über eine manipulierte API-Anfrage.
Betroffene Produkte
CVE(s)
CVE-2026-4989
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.1.12 oder höher, 2025.3.18 oder höher.
Danksagungen
truff