CVE-2026-110287
CVSS 4.3 · OrtaNVD: Analyzed
Açıklama (NVD)
Improper access control in asset contact password in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with general Edit but without Edit asset permission to modify the asset contact password via a crafted direct request to the partial-save endpoint.
Yayın: 16.10.2026 · Son değişiklik: 23.10.2026 · Zayıflık: CWE-863
CVSS 3.1 metrikleri
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
| Saldırı vektörü | Ağ (uzaktan) |
| Karmaşıklık | Düşük |
| Gereken yetki | Düşük |
| Kullanıcı etkileşimi | Gerekmez |
| Kapsam | Değişmez |
| Gizlilik | Yok |
| Bütünlük | Düşük |
| Erişilebilirlik | Yok |
Hesaplanan temel puan: 4.3. CVSS hesaplayıcıda incele