CVE-2026-9522
ŚrednieCVSS 5.4Streszczenie
W Devolutions Server 2026.1.19 i wcześniejszych wersjach występuje niewłaściwa kontrola dostępu w funkcji odkrywania kont PAM, co pozwala uwierzytelnionemu użytkownikowi bez uprawnień administracyjnych na usunięcie konfiguracji skanowania odkrywania sieci.
Ocena ryzyka
Organizacja może być narażona na utratę ważnych konfiguracji skanowania, co może prowadzić do problemów z zarządzaniem siecią i bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Devolutions Server oraz wdrożenie odpowiednich kontroli dostępu, aby ograniczyć możliwość usuwania konfiguracji przez nieuprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Improper access control in the PAM account discovery feature in Devolutions Server 2026.1.19 and earlier allows an authenticated user without administrative privileges to delete network discovery scan configurations.