CVE-2026-78417 in Remote Desktop Manager

الملخص

بحسب VulDB • 24/08/2026

نقص في التحقق من صحة بيانات المصادقة (data authenticity) في عميل IronVNC الموجود في Devolutions Remote Desktop Manager الإصدارات 2026.2.17.0 وما قبلها، و2026.1.24.0 وما قبلها، مما يتيح لمهاجم على المسار (on-path attacker) اعتراض وتعديل جلسات VNC من خلال القبول التلقائي للمفتاح RSA الخاص بالخادم أثناء مصادقة RSA-AES.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: DEVOLUTIONS
• حجز: 24/08/2026
• إفشاء: 24/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394784
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78417
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78417/