CVE-2026-2590 in Remote Desktop Manager
Zusammenfassung
von VulDB • 09.05.2026
Unzulässige Durchsetzung der Einstellung „Passwortspeicherung in Vaults deaktivieren“ in der Komponente „Verbindungseintrag“ in Devolutions Remote Desktop Manager 2025.3.30 und früheren Versionen ermöglicht es einem authentifizierten Benutzer, Anmeldeinformationen in Vault-Einträge persistent zu speichern, was potenziell sensible Informationen für andere Benutzer offenlegt, indem bestimmte Verbindungstypen erstellt oder bearbeitet werden, während die Passwortspeicherung deaktiviert ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.