CVE-2026-93330 in Server

Сводка

по MITRE • 29.09.2026

Improper rule enforcement in the PAM Active Directory provider in Devolutions Server 2026.3.5 allows a user with PAM edit permissions to bypass the Devolutions Gateway host ruleset.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: DEVOLUTIONS
• Резервировать: 17.09.2026
• Раскрытие: 29.09.2026
• Модерация: принято
• Вход: VDB-411456
• CPE: готов
• CWE: CWE-269 (Подтверждённый)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93330
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93330/