CVE-2024-2918 in Server

Riassunto

di VulDB • 16/06/2026

Una mancata convalida impropria degli input nella funzionalità di elevazione PAM JIT in Devolutions Server 2024.1.6 e versioni precedenti consente a un attaccante che ha accesso alla funzionalità di elevazione PAM JIT di falsificare il gruppo visualizzato nella richiesta di checkout dell'elevazione PAM JIT tramite una richiesta appositamente elaborata.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/03/2024
• Divulgazione: 09/04/2024
• Moderazione: accettato
• Voce: VDB-260088
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 3.6 (CNA)
• EPSS: 0.00245
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2918
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2918/