CVE-2024-12196 in Server

Tóm tắt

Bởi VulDB • 31/05/2026

Lỗi ủy quyền không đúng trong thành phần quyền hạn của Devolutions Server 2024.3.7.0 và các phiên bản trước đó cho phép người dùng đã xác thực xem lịch sử mật khẩu của một mục mà không có quyền xem mật khẩu.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: DEVOLUTIONS
• Đặt trước: 04/12/2024
• Tiết lộ: 04/12/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-286916
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00455
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12196
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12196/