CVE-2026-12105: Devolutions Server: eksik yetkilendirme

Açıklama (NVD)

Improper access control in Devolutions Server 2026.2.5, 2026.1.21 allows an authenticated user to access attachments via folder duplication with inherited permissions.

Özet bilgiler

Ürün

Devolutions Devolutions Server

CVSS v3.1

6.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS

%0,30 (yüzdelik 23)

CWE

CWE-862

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• devolutions.net
• CWE-862