PT-2026-102641 · Devolutions · Devolutions Server
CVE-2026-100286
·
Publicado
2026-09-29
·
Atualizado
2026-09-29
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Devolutions Server versões anteriores a 2026.3.5.1
Descrição
A falta de autorização na API de configurações de fonte de dados permite que um usuário autenticado não administrativo revele segredos de integração por meio de uma requisição de API manipulada.
Recomendações
Atualize o Devolutions Server para uma versão posterior à 2026.3.5.0.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Devolutions Server