anonhaven
Ad

CVE-2026-105485

MEDIUM CVSS 3.1: 6,8 EPSS 0.40%
Обновлено 6 октября 2026
Authentication
Параметр Значение
CVSS 6,8 (MEDIUM)
Тип уязвимости CWE-294 (Обход через перехват)
Поставщик Authentication
Публичный эксплойт Нет

Authentication bypass OAuth device authorization flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured device verification link by an authenticated victim.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-294 Authentication Bypass by Capture-Replay (Обход через перехват)

Ссылки 1

https://devolutions.net/security/advisories/DEVO-2026-0035/
security@devolutions.net
Share Post Share Share Share

Связанные уязвимости

CVE-2026-104935

Authentication

8,6

CVE-2026-9226

Authentication

6,8

CVE-2026-88260

Authentication

8,7

CVE-2026-44073

Authentication

5,0

CVE-2026-20999

Samsung

7,1