PT-2026-102643 · Devolutions · Devolutions Server
CVE-2026-100288
·
Publicado
2026-09-29
·
Atualizado
2026-09-29
CVSS v3.1
7.2
Alta
| Vetor | AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Devolutions Server versões anteriores a 2026.3.5.1
Descrição
Informações sensíveis são armazenadas em texto claro no banco de dados. Um invasor com acesso de leitura ao banco de dados pode obter identificadores de sessão ativos e tokens de provedores de identidade externos por meio da inspeção direta dos registros armazenados.
Recomendações
Atualize o Devolutions Server para uma versão posterior a 2026.3.5.0.
Correção
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Devolutions Server