Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2026-0017
Devolutions Server ist von mehreren Schwachstellen betroffen.
Betroffene Produkte
Änderungsprotokoll
Erstveröffentlichung - 2026-06-16
Unsachgemäße Zugriffskontrolle bei den Ergebnissen der PAM-Kontoerkennung
5.3 Medium - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Unsachgemäße Zugriffskontrolle bei den Ergebnissen der PAM-Kontoerkennung in Devolutions Server 2026.2.5, 2026.1.21 ermöglicht es einem authentifizierten Benutzer, die Ergebnisse von Kontoerkennungs-Scans abzurufen.
CVE(s)
CVE-2026-11890
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.2.7, 2026.1.22
Improper access control on social login connection endpoint
5.3 Medium - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Improper access control in the social login connection endpoint in Devolutions Server 2026.2.5 allows an authenticated vault member to enumerate social login entry metadata to which they are not authorized via a crafted API request.
CVE(s)
CVE-2026-12117
Behebung und Workarounds
Upgrade to Devolutions Server 2026.2.7
Unsachgemäße Zugriffskontrolle bei Ordnerduplizierung
6 Mittel - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Unsachgemäße Zugriffskontrolle in Devolutions Server 2026.2.5, 2026.1.21 ermöglicht es einem authentifizierten Benutzer, über Ordnerduplizierung mit vererbten Berechtigungen auf Anhänge zuzugreifen.
CVE(s)
CVE-2026-12105
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.2.7 oder höher, 2026.1.22 oder höher