CVE-2026-8477
Təsvir
Devolutions Server-də həssas məlumatların əldə edilməsi funksiyasındakı möhürlənmiş giriş (sealed-entry) iş axınının düzgün tətbiq edilməməsi, möhürlənmiş girişə çıxışı olan autentifikasiya olunmuş istifadəçiyə xüsusi hazırlanmış API sorğusu vasitəsilə möhürün açılmasına dair audit bildirişini tetikləmədən həmin girişin həssas məlumatlarını əldə etməyə imkan verir. Bu problem aşağıdakılara təsir edir: * Devolutions Server 2026.1.6.0 versiyasından 2026.1.16.0 versiyasına qədər * Devolutions Server 2025.3.20.0 və daha öncəki versiyalar
Necə düzəltmək olar
- devolutions devolutions_server2025.3.22.0, 2026.1.19.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devolutions devolutions_server | v < 2025.3.22.0, 2026.1.6.0 ≤ v < 2026.1.19.0 | 2025.3.22.0, 2026.1.19.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.