CVE-2026-4989
Orta
Təsvir
Devolutions Server-də gateway sağlamlıq yoxlaması (health check) funksiyasındakı yanlış giriş validasiyası, aşağı səlahiyyətli autentifikasiya olunmuş istifadəçiyə xüsusi hazırlanmış API sorğusu vasitəsilə server tərəfli sorğu saxtakarlığı (SSRF) həyata keçirməyə imkan verir ki, bu da potensial olaraq məlumat sızmasına səbəb ola bilər. Bu problem Server-in aşağıdakı versiyalarına təsir edir: 2026.1.1-dən 2026.1.11-ə qədər və 2025.3.1-dən 2025.3.17-yə qədər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulDevolutions Server
Dərc1 apr 2026
İlk görülmə1 apr 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- devolutions devolutions_server2025.3.18.0, 2026.1.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devolutions devolutions_server | 2025.3.1.0 ≤ v < 2025.3.18.0, 2026.1.1.0 ≤ v < 2026.1.12.0 | 2025.3.18.0, 2026.1.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.