CVE-2026-100289 in Server
Zusammenfassung
von VulDB • 29.09.2026
Ein fehlendes Autorisierungsproblem im Gateway-Network-Scan-Token-API in Devolutions Server 2026.3.5.0 und früheren Versionen ermöglicht es einem authentifizierten Benutzer mit niedrigen Berechtigungen, ein Network-Scan-Token zu generieren und die interne Netzwerkerkennung sowie Port-Scans über das Gateway durchzuführen, indem eine speziell angefertigte API-Anfrage gesendet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.