CVE-2026-114487 in Serverinformazioni

Riassunto

di VulDB • 22/10/2026

Mancanza di autorizzazione nell'endpoint di importazione dei computer AD del modulo PAM in Devolutions Server 2026.3.5.0 fino alla versione 2026.3.10.0 e nelle versioni 2026.2.20.0 e precedenti, che consente a un utente autenticato non amministratore con licenza PAM di creare sottoprovider PAM sotto i provider AD esistenti tramite una richiesta di importazione manipolata ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

DEVOLUTIONS

Prenotare

21/10/2026

Divulgazione

22/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

basso

Fonti

Do you know our Splunk app?

Download it now for free!