MENÚ PRINCIPAL
Soluciones

Packages

Gestión de escritorios remotos
& operaciones de TI

Aumente la productividad, reduzca los costes e incremente la seguridad con una plataforma centralizada donde podrá gestionar una amplia gama de conexiones remotas y herramientas.
Gestión de contraseñas para equipos

Mejore su estrategia de seguridad sin reducir la productividad utilizando una solución de gestión de contraseñas.
Gestión de accesos
privilegiados

Reduzca el riesgo de amenazas internas y ciberataques, al tiempo que cumple los requisitos de auditoría y cumplimiento normativo de su equipo.
Gestión de
accesos remotos

Establezca un punto de entrada seguro para redes segmentadas internas o externas que requieran acceso Just-in-time (JIT) autorizado.
Automatización de TI con PowerShell Universal

Optimice las tareas rutinarias de TI y aumente la productividad con scripting, orquestación e informes integrados.
blue box
Starter Pack

Toda la potencia de Devolutions a mitad de precio para equipos de 5
Prueba de concepto: ¿más de 100 usuarios?

Descripción general rápida
Cumplimiento normativo

Su socio de confianza en seguridad y cumplimiento normativo.
Centro de integraciones

Soluciones unificadas: integraciones fluidas con Devolutions
Compare nuestros paquetes de soluciones Visite la tienda & solicite presupuesto
Productos
Products
Devolutions
Remote Desktop Manager

El mejor gestor de conexiones remotas del sector
Devolutions Password Manager

Aplicación todo en uno para acceder, gestionar y utilizar sus credenciales de forma segura.
UniGetUI
UniGetUI Open source

Descubra, instale y actualice todos sus paquetes de Windows
Devolutions PowerShell Universal
Devolutions PowerShell Universal

Automatice la gestión remota con paneles y API
Acceso privilegiado
Devolutions PAM

Proteja, rote y audite todas las cuentas privilegiadas de su infraestructura
Herramientas complementarias
Devolutions Gateway
Devolutions Gateway Acceso remoto seguro, sin necesidad de VPN
Devolutions Launcher
Devolutions Launcher Herramienta de lanzamiento de conexiones remotas
Devolutions Agent
Devolutions Agent Servicio del sistema para controlar operaciones privilegiadas
Servicio en línea
Devolutions Send
Devolutions Send Compartir secretos de forma rápida, segura y sencilla
Empiece gratis
Recursos
Resources
Academy

Su centro GRATUITO de referencia para dominar la suite de productos y servicios de Devolutions.
Foro

El Foro de Devolutions es el lugar ideal para conectar con sus colegas y con el equipo de Devolutions.
Documentación

Obtenga respuestas sobre especificaciones de productos, configuración y mucho más en nuestra documentación.
Blog

Manténgase al día con nuestros artículos semanales en nuestro blog, la caja de herramientas para su éxito en TI.
Laboratorio bajo demanda
Casos de éxito
Informes & documentos técnicos
Devolutions Force
¡Aprenda un consejo rápido en 5 minutos! Explorar solicitudes de funciones
Empresa
Acerca de
Devolutions Ecosistema Cronología
Multimedia
Logotipo de Devolutions Fondos de pantalla
Empleo
Bienvenida Puestos disponibles Candidaturas espontáneas
Sala de prensa
Comunicados de prensa Boletines En las noticias Webinars
Seguridad & cumplimiento normativo
Seguridad Avisos de seguridad Centro de confianza Avisos legales & privacidad Notificar un problema de seguridad
Contacto
Send message Enviar mensaje Call me Que me llamen
Soporte técnico Ventas Información de contacto

Seguridad & cumplimiento normativo

Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.

Volver al listado

DEVO-2026-0012

Devolutions Server se ve afectado por una vulnerabilidad de control de acceso inadecuado.

Productos afectados

Devolutions Server
De 2026.1.6.0 a 2026.1.15.0
De 2026.1.6.0 a 2026.1.15.0

Registro de cambios

Publicación inicial - 2026-05-12

Control de acceso inadecuado en los endpoints de gestión de notificaciones

6.9 Media - CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Un control de acceso inadecuado en los endpoints de gestión de notificaciones de Devolutions Server permite que un atacante no autenticado modifique o elimine registros arbitrarios de notificaciones de usuario debido a la falta de validación de la sesión.

Este problema afecta a Server: de 2026.1.6.0 a 2026.1.15.0, y hasta 2025.3.19.0.

CVE(s)

CVE-2026-5146

Corrección y soluciones alternativas

Actualice a Devolutions Server 2026.1.16.0 o superior.

Actualice a Devolutions Server 2025.3.20.0 o superior.