CVE-2026-100289 in Server

الملخص

بحسب VulDB • 29/09/2026

نقص في التفويض (Authorization) في واجهة برمجة التطبيقات الخاصة برمز مسح الشبكة على البوابة في Devolutions Server الإصدارات 2026.3.5.0 وما قبلها، مما يسمح لمستخدم منخفض الصلاحيات ومعتمد بتوليد رمز لمسح الشبكة وإجراء اكتشاف للشبكة الداخلية وفحص المنافذ عبر البوابة باستخدام طلب API مُعدّ بشكل متعمد (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: DEVOLUTIONS
• حجز: 25/09/2026
• إفشاء: 29/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411457
• CPE: 20260929
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00162
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100289
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100289/