CVE-2026-3130
Publiée le 2026-03-03 · Dernière modification le 2026-06-17
Les versions 2025.3.15 et antérieures de Devolutions Server sont affectées par une faille qui permet à un utilisateur disposant de permissions de suppression de contourner les verrous de sécurité sur les comptes PAM extraits. En effectuant une suppression groupée incluant à la fois des comptes verrouillés et déverrouillés, un attaquant peut supprimer des comptes actifs qui devraient être protégés. Cette action peut être exécutée via le réseau sans nécessiter d'interaction particulière de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Enforcement of Behavioral Controls in Devolutions Server 2025.3.15 and earlier allows an authenticated attacker with the delete permission to delete a PAM account that is currently checked out by selecting it alongside at least one non-checked-out account and performing a bulk deletion.