PT-2026-3442 · Devolutions · Devolutions Server
CVE-2026-1007
·
Publicado
2026-01-19
·
Atualizado
2026-02-10
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:N |
Name of the Vulnerable Software and Affected Versions
Devolutions Server versions 2025.3.1 through 2025.3.12
Description
An incorrect authorization issue exists in the virtual gateway component of Devolutions Server. This allows attackers to bypass deny IP rules.
Recommendations
Update Devolutions Server to a version later than 2025.3.12.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Devolutions Server