Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2026-0026
Devolutions Server ist von mehreren Schwachstellen betroffen.
Betroffene Produkte
Änderungsprotokoll
Erstveröffentlichung - 2026-07-27
Unsachgemäße Zugriffskontrolle bei der Verwaltung der Rollenmitgliedschaft führt zu Rechteerhöhung
7.4 Hoch - CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Unsachgemäße Zugriffskontrolle im Endpunkt zur Verwaltung der Rollenmitgliedschaft in Devolutions Server ermöglicht es einem authentifizierten, nicht administrativen Benutzer mit der Berechtigung zur Verwaltung der Benutzergruppenmitgliedschaft, über eine manipulierte API-Anfrage seine Rechte bis zum Administrator zu erhöhen.
CVE(s)
CVE-2026-17568
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.1.24.0 oder 2026.2.14.0 oder höher.
Offenlegung sensibler Token im NetBox-Synchronisierer
6.3 Mittel - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N
Unsachgemäße Zugriffskontrolle im NetBox-Synchronisierer in Devolutions Server ermöglicht es einem authentifizierten Benutzer mit reiner Leseberechtigung für einen Eintrag, ein gespeichertes API-Token über den Partial-Connection-Endpunkt zu erlangen.
CVE(s)
CVE-2026-17569
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.1.24.0 oder 2026.2.14.0 oder höher.
Unsachgemäße Zugriffskontrolle in den PAM-Passworthistorie-Endpunkten
4.3 Mittel - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Unsachgemäße Zugriffskontrolle in den PAM-Passworthistorie-Endpunkten in Devolutions Server ermöglicht es einem authentifizierten Benutzer mit geringen Rechten, über manipulierte API-Anfragen im Klartext vorliegende Anmeldeinformationen offenzulegen.
CVE(s)
CVE-2026-17570
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2026.1.24.0 oder 2026.2.14.0 oder höher.
Danksagungen
dorjoo