Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2026-0015
Devolutions Server ist von mehreren Schwachstellen betroffen.
Betroffene Produkte
Änderungsprotokoll
Erstveröffentlichung - 2026-06-03
7.1 High - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N
Unsachgemäße Zugriffskontrolle legt Anmeldeinformationen der Ticketing-Integration im Klartext offen
Eine unsachgemäße Zugriffskontrolle in den Einstellungen der Ticketing-Integration in Devolutions Server ermöglicht es einem authentifizierten Benutzer mit niedrigen Rechten, über eine speziell gestaltete API-Anfrage Anmeldeinformationen für konfigurierte Ticketing-Integrationen im Klartext abzurufen.
Betroffene Produkte
CVE(s)
CVE-2026-10786
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.2.5.0 oder höher, 2026.1.21.0 oder höher.
6.5 Medium - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:H/SI:H/SA:H
Injection in den Passwortrotationsvorlagen des integrierten PAM-Anbieters
Eine unsachgemäße Neutralisierung von Sonderzeichen in den Passwortrotationsvorlagen des integrierten PAM-Anbieters in Devolutions Server ermöglicht es einem authentifizierten Benutzer mit Schreibzugriff auf einen Tresor, beliebige Befehle auf den vom betroffenen PAM-Anbieter verwalteten Systemen auszuführen.
Betroffene Produkte
CVE(s)
CVE-2026-10544
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.2.5.0 oder höher, 2026.1.21.0 oder höher.
5.3 Medium - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Fehlende Autorisierung am Endpunkt für gelöschte Benutzergruppen
Eine fehlende Autorisierung in der API für gelöschte Benutzergruppen in Devolutions Server ermöglicht es einem authentifizierten Benutzer mit niedrigen Rechten, über eine speziell gestaltete API-Anfrage Metadaten gelöschter Benutzergruppen aufzuzählen.
Betroffene Produkte
CVE(s)
CVE-2026-10787
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.2.5.0 oder höher, 2026.1.21.0 oder höher.