CVE-2026-13372
Yüksək
Təsvir
Devolutions Remote Desktop Manager 2026.2.5-dən 2026.2.11-ə qədər versiyalarda fərdi PowerShell VPN redaktorunda göstərilən ad üzrə keçidin səhv həlli, paylaşılan iş sahəsinə yazma icazəsi olan autentifikasiyadan keçmiş hücumçuya mövcud VPN skript keçidi ilə göstərilən ad toqquşması vasitəsilə başqa istifadəçinin kontekstində PowerShell skriptini icra etməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulDevolutions Remote Desktop Manager
Dərc26 iyn 2026
İlk görülmə26 iyn 2026
Zəiflik növüCWE-706CWE-706
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devolutions remote_desktop_manager | 2026.2.5.0 ≤ v ≤ 2026.2.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.