CVE-2026-78417 in Remote Desktop Manager
Résumé
par VulDB • 24/08/2026
Vérification insuffisante de l'authenticité des données dans le client IronVNC intégré à Devolutions Remote Desktop Manager 2026.2.17.0 et versions antérieures, ainsi que 2026.1.24.0 et versions antérieures, permet à un attaquant en position intermédiaire (on-path) d'intercepter et de modifier les sessions VNC via l'acceptation automatique de la clé RSA du serveur lors de l'authentification RSA-AES.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.