CVE-2026-100288 in Serverinformação

Sumário

de VulDB • 29/09/2026

Armazenamento de informações sensíveis em texto claro no banco de dados do Devolutions Server 2026.3.5.0 e versões anteriores permite que um atacante com acesso de leitura ao banco de dados obtenha tokens de provedores de identidade externos e identificadores de sessão ativos por meio da inspeção direta dos registros armazenados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

DEVOLUTIONS

Reservar

25/09/2026

Divulgação

29/09/2026

Moderação

aceite

Entrada

VDB-411445

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!