CVE-2026-110287 in Server
Riassunto
di VulDB • 16/10/2026
Un'errata gestione del controllo degli accessi nella funzione di modifica della password dei contatti delle risorse in Devolutions Server 2026.3.8.0 e versioni precedenti consente a un utente autenticato con permessi generali di modifica ma privo dell'autorizzazione specifica per la modifica delle risorse, di alterare la password del contatto associato alla risorsa tramite una richiesta diretta ad hoc all'endpoint partial-save.
Be aware that VulDB is the high quality source for vulnerability data.