Hersteller

Devolutions Security Advisories

3 Advisories für Devolutions - mit CVE-IDs, CVSS-Score und konkreten Handlungsempfehlungen für KMUs.

CK-072026-24002Mittel

vor 1 Monat

Devolutions Server: Informationen auslesbar

Kontrollieren Sie die Zugriffsrechte auf Ihren Devolutions Server und beschränken Sie den Netzwerkzugang auf notwendige Administratoren. Prüfen Sie regelmäßig die Herstellerseite auf ein verfügbares Sicherheitsupdate.

Was ist von der Lücke betroffen?

Betroffen ist der Devolutions Server, ein Werkzeug zur Verwaltung von Zugangsdaten und Fernzugriffen.

Ist die Lücke bereits aktiv ausgenutzt?

Nein, es liegen keine Hinweise auf eine aktive Ausnutzung vor.

CK-062026-80257Mittel

vor 2 Monaten

Pruefen Sie, ob Devolutions Server im Einsatz ist und welche Version laeuft. Halten Sie die Herstellerseite auf Updates im Blick und spielen Sie den Patch zeitnah ein.

Wer ist von den Devolutions-Luecken betroffen?

IT-Teams, die Devolutions Server als selbstgehostete Passwortverwaltung unter Windows betreiben und Versionen vor 2026.2.7 bzw. 2026.1.22 einsetzen.

Kann ein externer Angreifer die Luecke ohne Konto ausnutzen?

Nein, der Angreifer benoetigt zuvor gueltige Zugangsdaten fuer den Devolutions Server.

CK-062026-38635MittelPatch verfügbar

vor 2 Monaten

Prüfen Sie, welche Devolutions-Server-Version im Einsatz ist. Führen Sie das Update auf die gepatchte Version zeitnah durch.

Wer ist betroffen?

Alle Unternehmen, die Devolutions Server in einer Version älter als 2026.2.4 oder 2026.1.20 betreiben.

Müssen Angreifer im Netzwerk sein?

Nein, der Angriff ist remote möglich, setzt aber einen gültigen Account im System voraus.