Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Administratorrechte zu erlangen und vertrauliche Informationen offenzulegen.
Product
Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams
Vulnerabilities 3
-
High 8.8
Improper access control in the role membership management endpoint in Devolutions Server allows an authenticated non-ad…
-
Medium 4.3
Improper access control in the NetBox synchronizer in Devolutions Server allows an authenticated user with view-only pe…
-
Medium 4.3
Improper access control in the PAM password history endpoints in Devolutions Server allows an authenticated low-privile…
Revision history
-
#1
Initiale Fassung
References
-
Devolutions vom 2026-07-27
https://devolutions.net/security/advisories/DEVO-2026-0026/