CVE-2026-15642— Devolutions Server 日志信息泄露漏洞
Possible ATT&CK Techniques 1AI
T1530 · Data from Cloud StorageAffected Version Matrix 2
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Devolutions | Server | < 2026.1.23 | affected |
< 2026.2.12 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-15642の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Insertion of sensitive information into a file in the Recovery Kit response file generation feature in Devolutions Server 2026.1.22.0, 2026.2.11.0 allows an attacker with access to the generated response file to obtain the Azure Key Vault client secret in cleartext, even when the option to exclude sensitive data is selected.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
信息暴露
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Devolutions Server 日志信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Devolutions Server是加拿大Devolutions公司的服务器设备。 Devolutions Server存在信息泄露漏洞，该漏洞源于在Recovery Kit响应文件生成功能中将敏感信息插入文件，即使选择了排除敏感数据的选项，攻击者访问生成的响应文件后仍可以明文获取Azure Key Vault客户端密钥。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Devolutions | Server | 0 ~ 2026.1.23 | - |
II. CVE-2026-15642の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-15642のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-15642 厂商安全公告 (1)
Same Patch Batch · Devolutions · 2026-07-14 · 4 CVEs total
| CVE-2026-15637 | Devolutions Server 授权问题漏洞 | |
| CVE-2026-15058 | Devolutions Server 授权问题漏洞 | |
| CVE-2026-15641 | Devolutions Server 授权问题漏洞 |
IV. 関連脆弱性
同じ弱点: CWE-200
- CVE-2026-55406
Buffa: Use-After-Free in OwnedView via Unsound 'static Lifet - CVE-2026-57205
SimpleChat: Authenticated users can access other users' prof - CVE-2026-56456
HCL DFXAnalytics is affected by an Internal File Path Disclo - CVE-2026-35145
HCL DFXAnalytics is affected by a Missing HTTP Strict-Transp - CVE-2026-35143
HCL DFXAnalytics is affected by a Missing SameSite Attribute
V. CVE-2026-15642へのコメント
まだコメントはありません