Server-Side Request Forgery (SSRF) in the VMware synchronization feature in Devolutions Server 2026.2.16 and earlier allows a low-privileged authenticated user to obtain other users' credentials and reach internal or cloud-metadata network endpoints via a crafted connection definition submitted for datacenter discovery.
CVE-2026-90971
NONE
EPSS 0.14%
Обновлено 16 сентября 2026
VMWARE
Сводка
CVE ID
CVE-2026-90971
Опубликовано
15 сентября, 2026
Поставщик
VMWARE
Уровень угрозы
NONE
Вероятность атаки (EPSS)
Шанс использования
0.14%
Вероятность использования в ближайшие 30 дней
Уровень риска:
Опаснее 3.5% всех уязвимостей
Стандартный цикл обновлений
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику