PT-2026-58675
CVE-2026-15637
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Devolutions Server الإصدار 2026.2.11
Devolutions Server الإصدار 2026.1.22
الوصف
تسمح عملية التفويض غير السليمة في نقاط نهاية PAM الخاصة باسترداد مفاتيح SSH والشهادات لمستخدم مصادق عليه ذي امتيازات منخفضة بالكشف عن المفتاح الخاص لمفتاح SSH أو بيانات اعتماد PAM الخاصة بالشهادة. ويتم ذلك من خلال الإشارة المباشرة إلى معرّف بيانات الاعتماد، وهو سيناريو يوفر فيه التطبيق وصولاً مباشرًا إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم.
التوصيات
تحديث Devolutions Server الإصدار 2026.2.11 إلى إصدار تم تصحيحه.
تحديث Devolutions Server الإصدار 2026.1.22 إلى إصدار تم تصحيحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾