CVE-2026-8407 in Server
Сводка
по VulDB • 19.05.2026
Отсутствие авторизации в модуле PAM в Devolutions Server позволяет аутентифицированному пользователю с лицензией PAM, но без дополнительных разрешений, получить секретные ключи OTP и коды восстановления посредством специально сформированных запросов к конечным точкам API PAM.
Эта проблема затрагивает следующие версии:
* Devolutions Server 2026.1.6.0 через 2026.1.11.0 * Devolutions Server 2025.3.16.0 и более ранние версии
If you want to get best quality of vulnerability data, you may have to visit VulDB.