p PatchFirst

CVE-2026-114487

CVE-2026-114487

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Missing authorization in the PAM AD computer import endpoint in Devolutions Server 2026.3.5.0 through 2026.3.10.0 and 2026.2.20.0 and earlier allows an authenticated non-administrative user with a PAM license to create PAM sub-providers under existing AD providers via a crafted import request.

EPSS 0,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • server

    Softwareversionen
    • ≥ 2026.3.5.0, < 2026.3.11: Betroffen (custom)

    Auf 2026.3.11 aktualisieren

  • server

    Softwareversionen
    • ≥ 0, < 2026.2.21: Betroffen (custom)

    Auf 2026.2.21 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →