Sicurezza & conformità
Manteniamo i più elevati standard per proteggere i suoi dati e garantire la fiducia.
DEVO-2026-0028
PowerShell Universal è interessato da una vulnerabilità di iniezione di codice.
Prodotti interessati
Registro delle modifiche
Pubblicazione iniziale - 13 agosto 2026
Iniezione di codice tramite valori delle impostazioni non correttamente sottoposti a escape
8.6 Alta - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Un controllo improprio della generazione di codice ('Code Injection') nella funzionalità delle impostazioni di Devolutions PowerShell Universal 2026.2.3 e precedenti consente a un utente autenticato con autorizzazione alla gestione delle impostazioni di eseguire codice PowerShell arbitrario tramite un valore di impostazione creato ad arte che non viene correttamente sottoposto a escape durante la scrittura nel file di configurazione delle impostazioni.
CVE(s)
CVE-2026-19768
Correzione e soluzioni alternative
Aggiornare a PowerShell Universal 2026.2.4 o versione successiva.
Riconoscimenti
dorjoo