CVE-2026-9249
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W Devolutions Server w wersjach 2026.1.6.0 do 2026.1.16.0 oraz 2025.3.20.0 i wcześniejszych, niezweryfikowana zmiana hasła pozwala atakującemu na zmianę hasła użytkownika bez podania poprzedniego, poprzez spreparowane żądanie zmiany hasła.
Ocena ryzyka
Atakujący może przejąć konto użytkownika, zmieniając jego hasło bez znajomości starego, co prowadzi do nieautoryzowanego dostępu do poufnych danych.
Rekomendacja
Zaktualizuj Devolutions Server do wersji powyżej 2026.1.16.0, która zawiera poprawkę. Wymuś weryfikację starego hasła przy zmianie.
Oryginalny opis (angielski, źródło NVD)
Unverified password change in Devolutions Server allows an attacker to change a user's password without providing the previous one via a crafted password change request. This issue affects : * Devolutions Server 2026.1.6.0 through 2026.1.16.0 * Devolutions Server 2025.3.20.0 and earlier