PT-2026-93168 · Devolutions+1 · Powershell Universal+1
CVE-2026-92237
·
تاريخ النشر
2026-09-15
·
تاريخ التحديث
2026-09-16
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
Devolutions PowerShell Universal versions prior to 2026.2.6
Description
The slow query logging feature allows the insertion of sensitive information into log files. An authenticated user with log read permissions can obtain application tokens, data protection key material, and other stored credentials. This occurs via SQL parameter values written to the system log on instances backed by Microsoft SQL Server.
Recommendations
Update to a version newer than 2026.2.5.
إصلاح
Insertion into Log File
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Powershell Universal
Sql Server