Sicurezza & conformità
Manteniamo i più elevati standard per proteggere i suoi dati e garantire la fiducia.
DEVO-2026-0023
Devolutions Server è interessato da una vulnerabilità di applicazione impropria del criterio di autenticazione a più fattori.
Prodotti interessati
Registro delle modifiche
Pubblicazione iniziale - 2026-07-06
Applicazione impropria del criterio di autenticazione a più fattori
7.6 Alta - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
L'applicazione impropria di un criterio di autenticazione a più fattori obbligatoria in Devolutions Server 2026.2.9.0 consente a un utente malintenzionato in possesso di credenziali utente valide di eludere il criterio MFA Required e di autenticarsi senza completare l'autenticazione a più fattori. Il problema si verifica quando DVLS rileva un valore MFA predefinito non valido.
CVE(s)
CVE-2026-14536
Correzione e soluzioni alternative
Aggiorni a Devolutions Server 2026.2.11.0 o versione successiva.