CVE-2026-9224
Orta
Təsvir
Devolutions Server-də istifadəçi profilinin yenilənməsi funksiyasındakı avtorizasiyanın olmaması, autentifikasiya olunmuş Active Directory istifadəçisinə xüsusi hazırlanmış API sorğusu vasitəsilə öz profil atributlarını dəyişdirməyə imkan verir. Bu problem aşağıdakılara təsir edir: * Devolutions Server 2026.1.6.0 versiyasından 2026.1.16.0 versiyasına qədər * Devolutions Server 2025.3.20.0 və daha əvvəlki versiyalar
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulDevolutions Server
Dərc22 may 2026
İlk görülmə22 may 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- devolutions devolutions_server2025.3.22.0, 2026.1.19.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devolutions devolutions_server | v < 2025.3.22.0, 2026.1.6.0 ≤ v < 2026.1.19.0 | 2025.3.22.0, 2026.1.19.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.