PT-2026-58675

CVE-2026-15637

·

Publicado

2026-07-14

·

Atualizado

2026-07-20

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Devolutions Server versão 2026.2.11 Devolutions Server versão 2026.1.22
Descrição Uma autorização inadequada nos endpoints de recuperação de chaves e certificados PAM do Devolutions Server permite que um usuário autenticado com baixos privilégios exponha a chave privada de uma credencial PAM de chave ou certificado SSH. Isso ocorre por meio de uma referência direta ao identificador da credencial, situação em que uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário.
Recomendações Atualize o Devolutions Server versão 2026.2.11 para uma versão corrigida. Atualize o Devolutions Server versão 2026.1.22 para uma versão corrigida.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2026-15637
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com