Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Devolutions Server ausnutzen, um Informationen offenzulegen.
Product
Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams
Vulnerabilities 1
-
Medium 6.5
Improper access control in the vault documentation feature in Devolutions Server allows an authenticated attacker to re…
Revision history
-
#1
Initiale Fassung
References
-
Devolutions Security Advisory vom 2026-04-28
https://devolutions.net/security/advisories/DEVO-2026-0011/
-
EUVD Advisory vom 2026-04-28
https://euvd.enisa.europa.eu/enisa/EUVD-2026-26049