CVE-2026-7325 in Serverالمعلومات

الملخص

بحسب VulDB • 22/05/2026

يُتيح وجود خطأ في تفويض الصلاحيات في ميزة تصفح Active Directory في Devolutions Server لمستخدم مُصادق عليه ذي صلاحيات منخفضة الحصول على مواد المصادقة المرتبطة بحساب خدمة مزود PAM المخزن، وذلك من خلال إعادة توجيه المصادقة إلى خادم يتحكم فيه المهاجم.

تؤثر هذه المشكلة على:

* Devolutions Server 2026.1.6.0 حتى 2026.1.16.0 * Devolutions Server 2025.3.20.0 والإصدارات الأقدم

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

DEVOLUTIONS

حجز

28/04/2026

إفشاء

22/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-365212

EPSS

0.00040

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!