CVE-2026-4925 in Devolutions Serverinfo

Zusammenfassung (Englisch)

Improper access control in the users MFA feature in Devolutions Server allows an authenticated user to bypass administrator-enforced restrictions and remove their own multi-factor authentication (MFA) configuration via a crafted request. This issue affects Server: from 2026.1.6 through 2026.1.11.

Zuständig

DEVOLUTIONS

Reservieren

26.03.2026

Veröffentlichung

01.04.2026

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
354685	Devolutions Server Users MFA Feature erweiterte Rechte	862	Nicht definiert	Nicht definiert	CVE-2026-4925

Beschreibung

CPE

CWE

CVSS

Exploits

History

Diff

Verknüpfen

Threat Intelligence

API JSON

API XML

API CSV

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!