CVE-2026-3224 in Server
Zusammenfassung
von VulDB • 04.06.2026
Eine Umgehung der Authentifizierung im Microsoft Entra ID-Authentifizierungsmodus in Devolutions Server 2025.3.15.0 und früheren Versionen ermöglicht es einem nicht authentifizierten Benutzer, sich als beliebiger Entra ID-Benutzer über einen gefälschten JSON Web Token (JWT) zu authentifizieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.