Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2026-0017
Devolutions Server ist von mehreren Schwachstellen betroffen.
Betroffene Produkte
Änderungsprotokoll
Erstveröffentlichung - 2026-06-16
5.3 Medium - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Unsachgemäße Zugriffskontrolle bei den Ergebnissen der PAM-Kontoerkennung
Unsachgemäße Zugriffskontrolle bei den Ergebnissen der PAM-Kontoerkennung in Devolutions Server 2026.2.5, 2026.1.21 ermöglicht es einem authentifizierten Benutzer, die Ergebnisse von Kontoerkennungs-Scans abzurufen.
Betroffene Produkte
CVE(s)
CVE-2026-11890
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.2.7, 2026.1.22
5.3 Medium - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Unsachgemäße Zugriffskontrolle bei den Ergebnissen der PAM-Kontoerkennung
Unsachgemäße Zugriffskontrolle bei den Ergebnissen der PAM-Kontoerkennung in Devolutions Server 2026.2.5, 2026.1.21 ermöglicht es einem authentifizierten Benutzer, die Ergebnisse von Kontoerkennungs-Scans abzurufen.
Betroffene Produkte
CVE(s)
CVE-2026-12117
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.2.7, 2026.1.22
6 Medium - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Unsachgemäße Zugriffskontrolle bei Ordnerduplizierung
Unsachgemäße Zugriffskontrolle in Devolutions Server 2026.2.5, 2026.1.21 ermöglicht es einem authentifizierten Benutzer, über Ordnerduplizierung mit vererbten Berechtigungen auf Anhänge zuzugreifen.
Betroffene Produkte
CVE(s)
CVE-2026-12105
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.2.7 oder höher, 2026.1.22 oder höher