PT-2026-65860 · Devolutions · Passwords Manager
CVE-2026-8497
·
Publicado
2026-07-29
·
Atualizado
2026-08-30
CVSS v3.1
7.4
Alta
| Vetor | AV:A/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Devolutions Password Manager versões anteriores a 2026.2.1.1
Descrição
A validação inadequada de certificados no tratamento de conexão do Devolutions Server permite que um invasor em rede adjacente intercepte e modifique informações sensíveis por meio de um certificado TLS forjado. TLS (Transport Layer Security) é um protocolo criptográfico projetado para fornecer segurança de comunicações em uma rede de computadores.
Recomendações
Atualize o Devolutions Password Manager para uma versão posterior à 2026.2.1.0.
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Passwords Manager