Summary
Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um einen SQL-Injection Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.
Product
Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams
Vulnerabilities 2
-
Critical 9.8
SQL Injection vulnerability in remote-sessions in Devolutions Server.This issue affects Devolutions Server 2025.3.1 thr…
-
High 7.6
Incorrect Authorization vulnerability in virtual gateway component in Devolutions Server allows attackers to bypass den…
Revision history
-
#1
Initiale Fassung
References
-
Devolutions Security Advisory vom 2026-01-19
https://devolutions.net/security/advisories/DEVO-2026-0003/
-
GitHub Advisory Database vom 2026-01-19
https://github.com/advisories/GHSA-q3h4-3x6h-4m52
-
GitHub Advisory Database vom 2026-01-19
https://github.com/advisories/GHSA-j6g4-5fgx-rfw5