CVE-2026-78417
Orta
Açıklama
Devolutions Remote Desktop Manager 2026.2.17.0 ve öncesi, 2026.1.24.0 ve öncesi sürümlerindeki IronVNC istemcisinde veri özgünlüğünün yetersiz doğrulanması, RSA-AES kimlik doğrulaması sırasında sunucunun RSA anahtarının otomatik olarak kabul edilmesi yoluyla yol üzerindeki bir saldırganın VNC oturumlarını ele geçirmesine ve tahrif etmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünRemote Desktop Manager
Yayın24 Ağu 2026
İlk görülme24 Ağu 2026
Zayıflık türüCWE-345CWE-345
Nasıl düzeltilir
Güncelleyin
- Devolutions Remote Desktop Manager2026.2.18, 2026.1.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Devolutions Remote Desktop Manager | v < 2026.2.18, v < 2026.1.25 | 2026.2.18, 2026.1.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.