Menu principale

Sicurezza & conformità

Manteniamo i più elevati standard per proteggere i suoi dati e garantire la fiducia.

DEVO-2026-0038

PowerShell Universal è interessato da una vulnerabilità di cross-site scripting.

Prodotti interessati

PowerShell Universal
2026.3.0 e precedenti

Registro delle modifiche

Pubblicazione iniziale - 2026-10-26

Cross-site scripting memorizzato tramite l'URL di destinazione della notifica

8.4 High - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Una neutralizzazione impropria dell'input durante la generazione di pagine web ('Cross-site Scripting') nella funzionalità delle notifiche di Devolutions PowerShell Universal 2026.3.0 e precedenti consente a un utente autenticato con l'autorizzazione a creare notifiche di eseguire JavaScript arbitrario nel browser di un altro utente tramite un URL di destinazione della notifica appositamente creato.

CVE(s)

CVE-2026-116627

Correzione e soluzioni alternative

Aggiorni a PowerShell Universal 2026.3.1 o versione successiva.