Описание
Improper access control in the notification feature in Devolutions Server 2023.3.14.0 and earlier allows a low privileged user to change notifications settings configured by an administrator.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2024.1.0 (исключая)
cpe:2.3:a:devolutions:devolutions_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 26%
0.00089
Низкий
4.3 Medium
CVSS3
3.9 Low
CVSS3
Дефекты
NVD-CWE-Other
CWE-284
Связанные уязвимости
CVSS3: 4.3
github
почти 2 года назад
Improper access control in the notification feature in Devolutions Server 2023.3.14.0 and earlier allows a low privileged user to change notifications settings configured by an administrator.
EPSS
Процентиль: 26%
0.00089
Низкий
4.3 Medium
CVSS3
3.9 Low
CVSS3
Дефекты
NVD-CWE-Other
CWE-284