Sicurezza & conformità
Manteniamo i più elevati standard per proteggere i suoi dati e garantire la fiducia.
DEVO-2026-0020
Devolutions Server è interessato da una vulnerabilità di convalida impropria dell'input.
Prodotti interessati
Registro delle modifiche
Pubblicazione iniziale - 2026-06-19
Coercizione NTLMv2 tramite gli endpoint di discovery PAM AD
5.1 Media - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
Una convalida impropria dell'input negli endpoint di discovery PAM AD in Devolutions Server dalla versione 2026.2.4.0 alla 2026.2.7.0 consente a un utente autenticato con l'autorizzazione UserGroupsView di forzare l'autenticazione lato server verso un host controllato da un utente malintenzionato, esponendo le credenziali del provider PAM sotto forma di challenge-response NTLMv2, tramite un parametro DomainName appositamente creato.
CVE(s)
CVE-2026-12755
Correzione e soluzioni alternative
Aggiorna a Devolutions Server 2026.2.9.0 o versione successiva.