Seguridad & cumplimiento normativo
Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.
DEVO-2026-0017
Devolutions Server se ve afectado por múltiples vulnerabilidades.
Productos afectados
Registro de cambios
Publicación inicial - 2026-06-16
Control de acceso inadecuado en los resultados del descubrimiento de cuentas PAM
5.3 Medium - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Un control de acceso inadecuado en los resultados del descubrimiento de cuentas PAM en Devolutions Server 2026.2.5, 2026.1.21 permite a un usuario autenticado obtener los resultados de los análisis de descubrimiento de cuentas.
CVE(s)
CVE-2026-11890
Corrección y soluciones alternativas
Actualice a Devolutions Server 2026.2.7, 2026.1.22
Improper access control on social login connection endpoint
5.3 Medium - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Improper access control in the social login connection endpoint in Devolutions Server 2026.2.5 allows an authenticated vault member to enumerate social login entry metadata to which they are not authorized via a crafted API request.
CVE(s)
CVE-2026-12117
Corrección y soluciones alternativas
Upgrade to Devolutions Server 2026.2.7
Control de acceso inadecuado en la duplicación de carpetas
6 Media - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Un control de acceso inadecuado en Devolutions Server 2026.2.5, 2026.1.21 permite a un usuario autenticado acceder a los adjuntos mediante la duplicación de carpetas con permisos heredados.
CVE(s)
CVE-2026-12105
Corrección y soluciones alternativas
Actualice a Devolutions Server 2026.2.7 o superior, 2026.1.22 o superior