ثغرات Devolutions Server وطرق إصلاحها
الثغرات المستغلة والخطيرة في Devolutions Server التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 8.1CVE-2026-120715تزوير الطلبات من جانب الخادم في عملية التحقق من صحة بيانات اعتماد Active Directory في Devolutions Server الإصدار 2026.3.12.0 وما قبله يسمح لمستخدم مصادق عليه ذي صلاحيات منخفضةيتوفر تصحيحDevolutions Server
قراءة 1 د - 7.5CVE-2026-120733التخزين بنص صريح للمعلومات الحساسة في بيانات حساب المستخدم في Devolutions Server الإصدار 2026.3.12.0 وما قبله يسمح لمهاجم لديه حق الوصول للقراءةيتوفر تصحيحDevolutions Server
قراءة 1 د - 8.8CVE-2026-119636الإصدار غير السليم لعمليات سحب الوصول المميز منتهي الصلاحية في مهمة تسجيل الوصول المجدولة لـ PAM في Devolutions Server من الإصدار 2025.3.2.0 حتى 2026.2.22.0 يسمحيتوفر تصحيحDevolutions Server
قراءة 1 د - 8.1CVE-2026-121580تزوير الطلبات من جهة الخادم في بحث مرشح تذاكر Jira في Devolutions Server 2026.2.22.0 والإصدارات السابقة يسمح لمستخدم مصادق عليه ذي صلاحيات منخفضةيتوفر تصحيحDevolutions Server
قراءة 1 د