Sécurité et conformité
Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.
DEVO-2026-0037
Devolutions Server est affecté par de multiples vulnérabilités.
Produits affectés
Journal des modifications
Publication initiale - 2026-10-22
Autorisation manquante sur l'importation d'ordinateurs AD du PAM
5.3 Medium - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Une autorisation manquante dans le point de terminaison d'importation d'ordinateurs AD du PAM de Devolutions Server 2026.3.5.0 à 2026.3.10.0 et de Devolutions Server 2026.2.20.0 et versions antérieures permet à un utilisateur authentifié non administrateur disposant d'une licence PAM de créer des sous-fournisseurs PAM sous des fournisseurs AD existants au moyen d'une requête d'importation spécialement conçue.
CVE(s)
CVE-2026-114487
Mesures correctives et solutions de contournement
Mettez à niveau vers Devolutions Server 2026.3.11.0 ou une version ultérieure, Devolutions Server 2026.2.21.0 ou une version ultérieure.
Une autorisation incorrecte des destinations du jeton de passerelle contourne les règles d'accès réseau de la passerelle virtuelle
4.3 Medium - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Une autorisation incorrecte dans la génération de jetons de Devolutions Gateway de Devolutions Server 2026.3.5.0 à 2026.3.10.0 et de Devolutions Server 2026.2.20.0 et versions antérieures permet à un attaquant authentifié non administrateur de contourner les règles d'accès réseau d'une passerelle virtuelle et d'atteindre des hôtes refusés au moyen de destinations supplémentaires à caractères génériques signées dans le jeton de la passerelle.
CVE(s)
CVE-2026-114486
Mesures correctives et solutions de contournement
Mettez à niveau vers Devolutions Server 2026.3.11.0 ou une version ultérieure, Devolutions Server 2026.2.21.0 ou une version ultérieure.
Crédits
GSN_Ligma
Exposition des secrets d'AMF dans le point de terminaison de la liste des utilisateurs
2.1 Low - CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Une protection insuffisante des informations sensibles dans le point de terminaison de la liste des utilisateurs de Devolutions Server 2026.3.5.0 à 2026.3.10.0 et de Devolutions Server 2026.2.20.0 et versions antérieures permet à un attaquant authentifié disposant d'autorisations déléguées de consultation des utilisateurs d'obtenir les secrets d'AMF de tous les utilisateurs au moyen de la réponse de l'API de la liste des utilisateurs.
CVE(s)
CVE-2026-114485
Mesures correctives et solutions de contournement
Mettez à niveau vers Devolutions Server 2026.3.11.0 ou une version ultérieure, Devolutions Server 2026.2.21.0 ou une version ultérieure.