PT-2026-102669 · Devolutions · Devolutions Server
CVSS v3.1
5.0
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Devolutions Server versões anteriores a 2026.3.5.1
Descrição
A falta de autorização na API de token de varredura de rede do gateway permite que um usuário autenticado com baixos privilégios gere um token de varredura de rede. Isso possibilita que o usuário realize a descoberta de rede interna e a varredura de portas através do gateway por meio de uma requisição de API manipulada.
Recomendações
Atualize o Devolutions Server para a versão 2026.3.5.1 ou posterior.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Devolutions Server