Към съдържанието
Търсене

CVE-2026-9248: Devolutions Server, заобикаляне на вход и права

2.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Authorization bypass in the entry duplication feature in Devolutions Server allows an authenticated user with write access to any vault to copy documentation and attachments from an entry in a vault they cannot access via a crafted save request. This issue affects : * Devolutions Server 2026.1.6.0 through 2026.1.16.0 * Devolutions Server 2025.3.20.0 and earlier

Засегнати продукти

  • Devolutions Server: 2026.1.6.0 до 2026.1.16.0; до 2025.3.20.0

Вид слабост

История

  • 22 май 2026 Публикувано

Други уязвимости в Devolutions Server

Първоизточници

CVE-2026-9248: Devolutions Server, заобикаляне на вход и права | freedomonline.bg