CVE-2026-9247
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W Devolutions Server, niewystarczające logowanie w funkcji eksportu wpisów pozwala uwierzytelnionemu użytkownikowi z uprawnieniami eksportu na wyeksportowanie zapieczętowanego wpisu bez wywołania powiadomienia o odpieczętowaniu dla administratorów, poprzez spreparowane żądanie eksportu.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego ujawnienia zapieczętowanych wpisów przez uprawnionego użytkownika bez wiedzy administratorów, co narusza zasady bezpieczeństwa i audytu.
Rekomendacja
Zaleca się aktualizację Devolutions Server do wersji nowszej niż 2026.1.16.0 lub 2025.3.20.0, która zawiera poprawkę dla tego problemu.
Oryginalny opis (angielski, źródło NVD)
Insufficient logging in the entry export feature in Devolutions Server allows an authenticated user with export permissions to export a sealed entry without triggering the unseal notification to administrators via a crafted export request. This issue affects : * Devolutions Server 2026.1.6.0 through 2026.1.16.0 * Devolutions Server 2025.3.20.0 and earlier