CVE-2026-4925
Orta
Təsvir
Devolutions Server-də istifadəçilərin MFA funksiyasındakı yanlış giriş nəzarəti, autentifikasiya olunmuş istifadəçiyə xüsusi hazırlanmış sorğu vasitəsilə administrator tərəfindən tətbiq edilmiş məhdudiyyətlərdən yan keçməyə və öz çoxfaktorlu autentifikasiya (MFA) konfiqurasiyasını silməyə imkan verir. Bu problem Server-in 2026.1.6 versiyasından 2026.1.11 versiyasına qədər olan hissəsinə təsir edir.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
MəhsulDevolutions Server
Dərc1 apr 2026
İlk görülmə1 apr 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- devolutions devolutions_server2026.1.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devolutions devolutions_server | 2026.1.6.0 ≤ v < 2026.1.12.0 | 2026.1.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.