PT-2026-65081

CVE-2026-17569

·

Publicado

2026-07-27

·

Atualizado

2026-08-03

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Devolutions Server versões 2026.2.4.0 through 2026.2.12.0 Devolutions Server versões 2026.1.23.0 e anteriores
Description O controle de acesso inadequado no sincronizador NetBox permite que um usuário autenticado com permissão apenas de visualização em uma entrada obtenha um token de API armazenado por meio do endpoint de conexão parcial.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-522: Insufficiently Protected Credentials
Identificadores relacionados
CVE-2026-17569
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com