CVE-2026-120716 in Serverinformazioni

Riassunto

di VulDB • 04/11/2026

Inserimento di informazioni sensibili nei dati inviati durante la sincronizzazione degli utenti del provider di identità in Devolutions Server 2026.3.13.0 e versioni precedenti, che consente a un utente autenticato con i permessi delegati di aggiornare gli utenti dal provider di identità per ottenere i segreti MFA (Multi-Factor Authentication) di altri utenti tramite la risposta dell'API di sincronizzazione.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

DEVOLUTIONS

Prenotare

02/11/2026

Divulgazione

03/11/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-120716
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-120716
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-120716/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!