Skip to content
OpenAdvisories
Medium WID-SEC-2026-3993 4 CVEs

Devolutions Server: Mehrere Schwachstellen

Published Oct 15, 2026 · Updated Oct 18, 2026 · Revision 2 · de-DE

Vendor: Devolutions Product: Server Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen und um seine Privilegien zu erhöhen.

Product

Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams

Vulnerabilities 4

  • Medium 6.5
    CVE-2026-110806

    Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user …

    Devolutions Server
  • Medium 4.3
    CVE-2026-110287

    Improper access control in asset contact password in Devolutions Server 2026.3.8.0 and earlier allows an authenticated …

    Devolutions Server
  • Medium 4.3
    CVE-2026-110804

    Improperly controlled modification of JIT elevation settings in PAM checkout in Devolutions Server 2026.3.8.0 and earli…

    Devolutions Server
  • Low 2.6
    CVE-2026-110805

    Server-side request forgery in PingOne groups endpoint in Devolutions Server 2026.3.8.0 and earlier allows an authentic…

    Devolutions Server

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-102877, EUVD-2026-102876, EUVD-2026-102875, EUVD-2026-102874

  2. #1

    Initiale Fassung

References