CVE-2026-100288 in Serverinformazioni

Riassunto

di VulDB • 30/09/2026

Archiviazione di informazioni sensibili in chiaro nel database in Devolutions Server 2026.3.5.0 e versioni precedenti consente a un attaccante con accesso in lettura al database di ottenere token del provider di identità esterno e identificatori di sessione attivi tramite ispezione diretta dei record archiviati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

DEVOLUTIONS

Prenotare

25/09/2026

Divulgazione

29/09/2026

Moderazione

accettato

EPSS

0.00096

KEV

no

Attività

basso

Fonti

Do you know our Splunk app?

Download it now for free!