Devolutions Server und Remote Desktop Manager: Mehrere Schwachstellen
WID-SEC-2026-0588 · première publication 04.03.2026 · mise à jour 04.03.2026 · CVSS 10,0
De quoi il s’agit
Devolutions Remote Desktop Manager ist eine zentrale Plattform zur Verwaltung von Remoteverbindungen, Passwörtern und Anmeldeinformationen. Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Remote Desktop Manager und Devolutions Server ausnutzen, um erweiterte Berechtigungen zu erlangen, Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- erweiterte Berechtigungen zu erlangen
- Dateien zu manipulieren
- Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Devolutions Remote Desktop Manager <2026.1
- Devolutions Server <2026.1
- Devolutions Server <2025.3.16
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Devolutions Remote Desktop Manager 2026.1
- Devolutions Server 2026.1
- Devolutions Server 2025.3.16
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Devolutions Security Advisory vom 2026-03-03 devolutions.net
- NIST Security Advisory vom 2026-03-03 nvd.nist.gov
- NIST Security Advisory vom 2026-03-03 nvd.nist.gov
CVE: CVE-2026-3204, CVE-2026-3130, CVE-2026-3224, CVE-2026-2590
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.