Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2026-0014
Devolutions Server ist von mehreren Schwachstellen betroffen.
Betroffene Produkte
Änderungsprotokoll
Erstveröffentlichung - 2026-06-02
Unsachgemäße Zugriffskontrolle bei der Berechtigung zur Asset-Bearbeitung
5.3 Mittel - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Eine unsachgemäße Zugriffskontrolle in der Berechtigungsvalidierungskomponente in Devolutions Server 2026.1.19 und früher ermöglicht es einem authentifizierten Benutzer mit Eintragsbearbeitungsrechten, Asset-Informationen ohne die erforderliche Berechtigung zu ändern.
CVE(s)
CVE-2026-9590
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.2.4 oder höher, 2026.1.20 oder höher
Unsachgemäße Zugriffskontrolle bei Kontoerkennungs-Scankonfigurationen
5.4 Mittel - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Eine unsachgemäße Zugriffskontrolle in der PAM-Kontoerkennungsfunktion in Devolutions Server 2026.1.19 und früher ermöglicht es einem authentifizierten Benutzer ohne administrative Rechte, Netzwerkerkennungs-Scankonfigurationen zu löschen.
CVE(s)
CVE-2026-9522
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.2.4 oder höher, 2026.1.20 oder höher
Danksagungen
Supr4s
Unsachgemäße Zugriffskontrolle in der Synchronizer-Funktion
2.1 Niedrig - CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Eine unsachgemäße Zugriffskontrolle in der Synchronizer-Funktion in Devolutions Server 2026.1.19 und früher ermöglicht es einem authentifizierten Benutzer, versiegelte Anmeldeinformationen über Synchronizer-Einträge zu verwenden, ohne Entsiegelungsaufforderungen oder Administratorbenachrichtigungen auszulösen.
CVE(s)
CVE-2026-10615
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.2.4 oder höher, 2026.1.20 oder höher