CVE-2026-120715 in Serverinformazioni

Riassunto

di VulDB • 04/11/2026

Server-side request forgery nella convalida delle credenziali di Active Directory in Devolutions Server 2026.3.12.0 e versioni precedenti consente a un utente autenticato con privilegi ridotti di acquisire l'hash NetNTLMv2 dell'account del servizio DVLS tramite un nome di dominio controllato dall'attaccante nella richiesta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

DEVOLUTIONS

Prenotare

02/11/2026

Divulgazione

03/11/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-120715
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-120715
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-120715/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!