PT-2026-65080
CVE-2026-17568
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Devolutions Server من 2026.2.4.0 إلى 2026.2.12.0
إصدارات Devolutions Server من 2026.1.23.0 وما قبلها
الوصف
تسمح ضوابط الوصول غير السليمة في نقطة نهاية إدارة عضوية الأدوار لمستخدم غير إداري تمت مصادقته ولديه أذونات إدارة عضوية المجموعات برفع امتيازاته إلى مستوى المسؤول عن طريق إرسال طلب API مُصمم خصيصًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾