Sicurezza & conformità
Manteniamo i più elevati standard per proteggere i suoi dati e garantire la fiducia.

DEVO-2026-0038
PowerShell Universal è interessato da una vulnerabilità di cross-site scripting.
Prodotti interessati
Registro delle modifiche
Pubblicazione iniziale - 2026-10-26
Cross-site scripting memorizzato tramite l'URL di destinazione della notifica
8.4 High - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Una neutralizzazione impropria dell'input durante la generazione di pagine web ('Cross-site Scripting') nella funzionalità delle notifiche di Devolutions PowerShell Universal 2026.3.0 e precedenti consente a un utente autenticato con l'autorizzazione a creare notifiche di eseguire JavaScript arbitrario nel browser di un altro utente tramite un URL di destinazione della notifica appositamente creato.
CVE(s)
CVE-2026-116627
Correzione e soluzioni alternative
Aggiorni a PowerShell Universal 2026.3.1 o versione successiva.