Devolutions

Devolutions Server

69 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2022-33996

  • EPSS 0.27%
  • Veröffentlicht 07.07.2022 12:15:09
  • Zuletzt bearbeitet 21.11.2024 07:08:45

Incorrect permission management in Devolutions Server before 2022.2 allows a new user with a preexisting username to inherit the permissions of that previous user.

5.4

CVE-2022-2316

  • EPSS 0.5%
  • Veröffentlicht 06.07.2022 19:15:08
  • Zuletzt bearbeitet 21.11.2024 07:00:45

HTML injection vulnerability in secure messages of Devolutions Server before 2022.2 allows attackers to alter the rendering of the page or redirect a user to another site.

4.3

CVE-2021-36382

  • EPSS 0.13%
  • Veröffentlicht 12.07.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:13:39

Devolutions Server before 2021.1.18, and LTS before 2020.3.20, allows attackers to intercept private keys via a man-in-the-middle attack against the connections/partial endpoint (which accepts cleartext).

7.2

CVE-2021-28157

  • EPSS 0.24%
  • Veröffentlicht 14.04.2021 20:15:11
  • Zuletzt bearbeitet 21.11.2024 05:59:12

An SQL Injection issue in Devolutions Server before 2021.1 and Devolutions Server LTS before 2020.3.18 allows an administrative user to execute arbitrary SQL commands via a username in api/security/userinfo/delete.

6.5

CVE-2021-28048

  • EPSS 0.15%
  • Veröffentlicht 14.04.2021 20:15:11
  • Zuletzt bearbeitet 21.11.2024 05:59:02

An overly permissive CORS policy in Devolutions Server before 2021.1 and Devolutions Server LTS before 2020.3.18 allows a remote attacker to leak cross-origin data via a crafted HTML page.

9.1

CVE-2021-23921

  • EPSS 0.28%
  • Veröffentlicht 01.04.2021 22:15:12
  • Zuletzt bearbeitet 21.11.2024 05:52:02

An issue was discovered in Devolutions Server before 2020.3. There is broken access control on Password List entry elements.

6.1

CVE-2021-23925

  • EPSS 0.29%
  • Veröffentlicht 01.04.2021 22:15:12
  • Zuletzt bearbeitet 21.11.2024 05:52:03

An issue was discovered in Devolutions Server before 2020.3. There is a cross-site scripting (XSS) vulnerability in entries of type Document.

7.5

CVE-2021-23924

  • EPSS 0.32%
  • Veröffentlicht 01.04.2021 22:15:12
  • Zuletzt bearbeitet 21.11.2024 05:52:03

An issue was discovered in Devolutions Server before 2020.3. There is an exposure of sensitive information in diagnostic files.

8.1

CVE-2021-23923

  • EPSS 0.18%
  • Veröffentlicht 01.04.2021 22:15:12
  • Zuletzt bearbeitet 21.11.2024 05:52:03

An issue was discovered in Devolutions Server before 2020.3. There is Broken Authentication with Windows domain users.