Към съдържанието
Търсене

CVE-2026-5146: Devolutions Server, заобикаляне на вход и права

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper access control in the notification management endpoints in Devolutions Server allows an unauthenticated attacker to modify or delete arbitrary user notification records via missing session validation. This issue affects the following versions : * Devolutions Server 2026.1.6.0 through 2026.1.15.0 * Devolutions Server 2025.3.19.0 and earlier

Засегнати продукти

  • Devolutions Server: 2026.1.6.0 до 2026.1.15.0; до 2025.3.19.0

Вид слабост

История

  • 12 май 2026 Публикувано

Други уязвимости в Devolutions Server

Първоизточници

CVE-2026-5146: Devolutions Server, заобикаляне на вход и права | freedomonline.bg