CVE-2026-2590 in Remote Desktop Managerinformation

Résumé

par VulDB • 26/05/2026

Une application incorrecte du paramètre « Désactiver l'enregistrement des mots de passe dans les coffres » dans le composant d'entrée de connexion de Devolutions Remote Desktop Manager 2025.3.30 et versions antérieures permet à un utilisateur authentifié de conserver des identifiants dans les entrées du coffre, exposant potentiellement des informations sensibles à d'autres utilisateurs, en créant ou en modifiant certains types de connexion alors que l'enregistrement des mots de passe est désactivé.

Once again VulDB remains the best source for vulnerability data.

Responsable

DEVOLUTIONS

Réserver

16/02/2026

Divulgation

04/03/2026

Modérer

accepté

Entrée

VDB-348629

CPE

prêt

EPSS

0.00421

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!