Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um beliebigen Programmcode auszuführen und um vertrauliche Informationen offenzulegen.
Product
Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams
Vulnerabilities 3
-
Medium 6.5
Improper neutralization of special elements in the built-in PAM provider password rotation templates in Devolutions Ser…
-
Medium 6.5
Improper access control in the ticketing integration settings in Devolutions Server allows an authenticated low-privile…
-
Medium 4.3
Missing authorization in the deleted user groups API in Devolutions Server allows an authenticated low-privileged user …
Revision history
-
#1
Initiale Fassung
References
-
Devolutions Security Advisory vom 2026-06-08
https://devolutions.net/security/advisories/DEVO-2026-0015/