CVE-2026-90971
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) w funkcji synchronizacji VMware w Devolutions Server 2026.2.16 i wcześniejszych pozwala nisko uprzywilejowanemu uwierzytelnionemu użytkownikowi na uzyskanie poświadczeń innych użytkowników oraz dostęp do wewnętrznych lub chmurowych punktów końcowych metadanych poprzez spreparowaną definicję połączenia przesłaną do odkrywania centrum danych. Podatność może być wykorzystana do eskalacji uprawnień i ruchu bocznego.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może uzyskać dostęp do poufnych poświadczeń i wewnętrznych zasobów sieciowych, co może prowadzić do dalszego ruchu bocznego i przejęcia innych systemów. W środowisku chmurowym może to skutkować dostępem do metadanych i przejęciem ról.
Rekomendacja
Zaktualizuj Devolutions Server do wersji nowszej niż 2026.2.16, jeśli jest dostępna. Do czasu aktualizacji ogranicz możliwość konfiguracji synchronizacji VMware do zaufanych administratorów i monitoruj nietypowe żądania wychodzące.
Inne podatności w Devolutions Server
Zobacz wszystkie- CVE-2026-93330Średnie
W Devolutions Server 2026.3.5 nieprawidłowe egzekwowanie reguł w dostawcy PAM Active Directory pozwala użytkownikowi z uprawnieniami edycji PAM na obejście zestawu reguł hosta Devolutions Gateway.
- CVE-2026-100289Średnie
W Devolutions Server 2026.3.5.0 i wcześniejszych brak autoryzacji w API tokena skanowania sieci bramy pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na wygenerowanie tokena skanowania sieci i przeprowadzenie wewnętrznego wykrywania sieci oraz skanowania portów przez bramę za pomocą spreparowanego żądania API.
- CVE-2026-100287Średnie
W Devolutions Server 2026.3.5.0 i wcześniejszych brak autoryzacji w API historii załączników pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na trwałe usunięcie lub przywrócenie załączników sejfu za pomocą spreparowanego żądania API.
- CVE-2026-100286Średnie
W Devolutions Server 2026.3.5.0 i wcześniejszych brak autoryzacji w API ustawień źródła danych pozwala uwierzytelnionemu użytkownikowi niebędącemu administratorem na ujawnienie sekretów integracji za pomocą spreparowanego żądania API.
- CVE-2026-121580Wysokie
W Devolutions Server w wersji 2026.2.22.0 i wcześniejszych występuje podatność Server-Side Request Forgery (SSRF) w wyszukiwaniu filtrów zgłoszeń Jira. Uwierzytelniony użytkownik z niskimi uprawnieniami może uzyskać przechowywane dane uwierzytelniające konta usługi Jira poprzez adres serwera kontrolowany przez atakującego w żądaniu.
- CVE-2026-120734Średnie
Przesyłanie poufnych informacji w postaci jawnej w teście konfiguracji e-mail w Devolutions Server 2026.3.13.0 i wcześniejszych pozwala uwierzytelnionemu użytkownikowi z dostępem do akcji testowej uzyskać zapisane hasło SMTP poprzez żądanie wskazujące hosta SMTP kontrolowanego przez atakującego.
- CVE-2026-120733Wysokie
Przechowywanie poufnych informacji w postaci jawnej w danych konta użytkownika w Devolutions Server 2026.3.12.0 i wcześniejszych pozwala atakującemu z dostępem do odczytu bazy danych lub jej kopii zapasowej uzyskać wspólne sekrety TOTP użytkowników poprzez niezaszyfrowaną kopię klucza bezpieczeństwa zapisywaną przy zapisie użytkownika przez administratora.
- CVE-2026-120716Średnie
Wstawienie poufnych informacji do wysyłanych danych w synchronizacji użytkowników dostawcy tożsamości w Devolutions Server 2026.3.13.0 i wcześniejszych pozwala uwierzytelnionemu użytkownikowi z delegowanym uprawnieniem do aktualizacji użytkowników z dostawcy tożsamości uzyskać sekrety MFA innych użytkowników poprzez odpowiedź API synchronizacji.
- CVE-2026-120715Wysokie
Server-side request forgery w walidacji poświadczeń Active Directory w Devolutions Server 2026.3.12.0 i wcześniejszych pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach przechwycić hash NetNTLMv2 konta usługi DVLS poprzez nazwę domeny kontrolowaną przez atakującego w żądaniu.
- CVE-2026-119636Wysokie
Podatność w Devolutions Server (wersje 2025.3.2.0–2026.2.22.0) polega na nieprawidłowym zwalnianiu wygasłych uprzywilejowanych sesji PAM w zadaniu zaplanowanego check-inu. Uwierzytelniony użytkownik z prawem checkout może zachować dostęp do konta PAM na systemie docelowym po wygaśnięciu sesji, jeśli w kolejce znajduje się 21 lub więcej nowszych aktywnych checkoutów, co blokuje check-in wygasłej sesji i rotację hasła.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) in the VMware synchronization feature in Devolutions Server 2026.2.16 and earlier allows a low-privileged authenticated user to obtain other users' credentials and reach internal or cloud-metadata network endpoints via a crafted connection definition submitted for datacenter discovery.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS