Към съдържанието
Търсене

CVE-2026-9245: Devolutions Server, пренасочване към чужд адрес

5.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper input validation in the external authentication provider flow in Devolutions Server allows an unauthenticated remote attacker to redirect victims to an attacker-controlled domain via a crafted login link. This issue affects : * Devolutions Server 2026.1.6.0 through 2026.1.16.0 * Devolutions Server 2025.3.20.0 and earlier

Засегнати продукти

  • Devolutions Server: 2026.1.6.0 до 2026.1.16.0; до 2025.3.20.0

Вид слабост

История

  • 22 май 2026 Публикувано

Други уязвимости в Devolutions Server

Първоизточници

CVE-2026-9245: Devolutions Server, пренасочване към чужд адрес | freedomonline.bg