Описание
Improper access control in the PAM account discovery feature in Devolutions Server 2026.1.19 and earlier allows an authenticated user without administrative privileges to delete network discovery scan configurations.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2026.1.20.0 (исключая)
cpe:2.3:a:devolutions:devolutions_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 4%
0.00138
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 5.4
github
около 2 месяцев назад
Improper access control in the PAM account discovery feature in Devolutions Server 2026.1.19 and earlier allows an authenticated user without administrative privileges to delete network discovery scan configurations.
EPSS
Процентиль: 4%
0.00138
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-284