Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.
Product
Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams
Vulnerabilities 3
-
Medium 6.5
Improper access control in multiple DVLS REST API endpoints in Devolutions Server 2025.3.14.0 and earlier allows an aut…
-
Medium 4.9
Sensitive user account information is not encrypted in the database in Devolutions Server 2025.3.14 and earlier, which …
-
Medium 4.3
A permission cache poisoning vulnerability in Devolutions Server allows authenticated users to bypass permissions to ac…
Revision history
-
#2
CVE CVE-2026-3221 aufgenommen
-
#1
Initiale Fassung
References
-
Devolutions Security Advisory vom 2026-02-24
https://devolutions.net/security/advisories/DEVO-2026-0004/