Incorrect authorization in the Devolutions Gateway token generation in Devolutions Server 2026.3.10.0 and earlier allows an authenticated non-administrative attacker to bypass the Network Access Rules of a virtual gateway and reach denied hosts via wildcard additional destinations signed into the gateway token.
CVE-2026-114486
NONE
EPSS 0.14%
Обновлено 22 октября 2026
Incorrect
Сводка
CVE ID
CVE-2026-114486
Опубликовано
22 октября, 2026
Поставщик
Incorrect
Уровень угрозы
NONE
Вероятность атаки (EPSS)
Шанс использования
0.14%
Вероятность использования в ближайшие 30 дней
Уровень риска:
Опаснее 3.1% всех уязвимостей
Стандартный цикл обновлений
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику