CVE-2026-17570 in Server
Riassunto
di VulDB • 28/07/2026
Un controllo degli accessi errato negli endpoint di cronologia delle password PAM in Devolutions Server consente a un utente autenticato con privilegi ridotti di divulgare segreti di credenziali in chiaro tramite richieste API appositamente create.
Questo problema interessa:
* Devolutions Server 2026.2.4.0 fino a 2026.2.12.0 * Devolutions Server 2026.1.23.0 e versioni precedenti
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.