CVE-2026-100288

7.2 Élevée

Publiée le 29/09/2026 à 18:17 · Modifiée le 30/09/2026 à 23:16 · En attente d'analyse NVD · Source : security@devolutions.net

Description

Cleartext storage of sensitive information in the database in Devolutions Server 2026.3.5.0 and earlier allows an attacker with read access to the database to obtain external identity provider tokens and active session identifiers via direct inspection of stored records.

Traduire en français

Produits concernés

Devolutions Server

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.2 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-312

Références

https://devolutions.net/security/advisories/DEVO-2026-0034/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories