Abfe

**Nome do Software Vulnerável e Versões Afetadas** Devolutions Server versões anteriores a 2026.3.5.1 **Descrição** A falta de autorização na API de token de varredura de rede do gateway permite que um usuário autenticado com baixos privilégios gere um token de varredura de rede. Isso possibilita que o usuário realize a descoberta de rede interna e a varredura de portas através do gateway por meio de uma requisição de API manipulada. **Recomendações** Atualize o Devolutions Server para a versão 2026.3.5.1 ou posterior.