← Πίσω στην αναζήτηση CVE

CVE-2026-4829

Devolutions Server

Περιγραφή

Improper authentication in the external OAuth authentication flow in Devolutions Server 2026.1.11 and earlier allows an authenticated user to authenticate as other users, including administrators, via reuse of a session code from an external authentication flow.

CVSS 5.4EPSS 0.167%Κίνδυνος 0.55
Προβολή πηγής
Δημοσίευση
2026-04-01 16:23:51
Επηρεαζόμενες εκδόσεις
<=2026.1.11
Τύπος
Core software
Διάνυσμα
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N