Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2026-0037
Devolutions Server ist von mehreren Schwachstellen betroffen.
Betroffene Produkte
Änderungsprotokoll
Erstveröffentlichung - 2026-10-22
Fehlende Autorisierung beim PAM-AD-Computerimport
5.3 Medium - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Fehlende Autorisierung im Endpunkt für den PAM-AD-Computerimport in Devolutions Server 2026.3.5.0 bis 2026.3.10.0 sowie in Devolutions Server 2026.2.20.0 und früher ermöglicht es einem authentifizierten Benutzer ohne Administratorrechte und mit einer PAM-Lizenz, PAM-Unteranbieter unter bestehenden AD-Anbietern über eine manipulierte Importanfrage zu erstellen.
CVE(s)
CVE-2026-114487
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.3.11.0 oder höher, Devolutions Server 2026.2.21.0 oder höher.
Fehlerhafte Autorisierung der Gateway-Token-Ziele umgeht die Netzwerkzugriffsregeln des virtuellen Gateways
4.3 Medium - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Eine fehlerhafte Autorisierung bei der Token-Erzeugung von Devolutions Gateway in Devolutions Server 2026.3.5.0 bis 2026.3.10.0 sowie in Devolutions Server 2026.2.20.0 und früher ermöglicht es einem authentifizierten Angreifer ohne Administratorrechte, die Netzwerkzugriffsregeln eines virtuellen Gateways zu umgehen und abgelehnte Hosts über zusätzliche Platzhalterziele zu erreichen, die in das Gateway-Token signiert sind.
CVE(s)
CVE-2026-114486
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.3.11.0 oder höher, Devolutions Server 2026.2.21.0 oder höher.
Danksagungen
GSN_Ligma
Offenlegung von MFA-Geheimnissen im Endpunkt der Benutzerliste
2.1 Low - CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Unzureichender Schutz sensibler Informationen im Endpunkt der Benutzerliste in Devolutions Server 2026.3.5.0 bis 2026.3.10.0 sowie in Devolutions Server 2026.2.20.0 und früher ermöglicht es einem authentifizierten Angreifer mit delegierten Berechtigungen zur Benutzeranzeige, die MFA-Geheimnisse aller Benutzer über die API-Antwort der Benutzerliste zu erlangen.
CVE(s)
CVE-2026-114485
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.3.11.0 oder höher, Devolutions Server 2026.2.21.0 oder höher.