PT-2026-93168 · Devolutions+1 · Powershell Universal+1
CVE-2026-92237
·
Publicado
2026-09-15
·
Atualizado
2026-09-16
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Devolutions PowerShell Universal versões anteriores a 2026.2.6
Description
O recurso de log de consultas lentas permite a inserção de informações sensíveis em arquivos de log. Um usuário autenticado com permissões de leitura de log pode obter tokens de aplicativo, material de chave de proteção de dados e outras credenciais armazenadas. Isso ocorre por meio de valores de parâmetros SQL gravados no log do sistema em instâncias suportadas pelo Microsoft SQL Server.
Recommendations
Atualize para uma versão posterior a 2026.2.5.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Powershell Universal
Sql Server