MENU PRINCIPALE

Sicurezza & conformità

Manteniamo i più elevati standard per proteggere i suoi dati e garantire la fiducia.

DEVO-2026-0009

Devolutions Cloud Reporting Service è interessato da una vulnerabilità di convalida impropria del certificato.

Prodotti interessati

Devolutions Cloud Reporting Service
2025.3.1.1 e precedenti

Registro delle modifiche

Pubblicazione iniziale - 2026-03-18

Convalida impropria del certificato nel servizio Reporting

7.6 Alta - CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

Una convalida impropria del certificato in Devolutions Cloud Reporting Service 2025.3.1.1 e precedenti consente a un attaccante di rete di eseguire un attacco man-in-the-middle tramite la verifica del certificato TLS disabilitata.

CVE(s)

CVE-2026-4396

Correzione e soluzioni alternative

Aggiorna a Devolutions Cloud Reporting Service 2026.1.1.0 o versione successiva.