Patch Ticker

Devolutions Server 계정 비밀값과 SMTP 비밀번호 노출 문제

회사 계정 관리 서버에서 2단계 인증 비밀과 이메일 비밀번호가 새어 나갈 수 있습니다.

요약

Devolutions Server의 여러 결함으로 공격자가 사용자의 TOTP 비밀값, SMTP 비밀번호, 서비스 계정의 NetNTLMv2 해시, 다른 사용자의 MFA 비밀값을 얻을 수 있습니다. 2026.3.13.0 이전 버전이 해당합니다.

해당 조건

  • 데이터베이스나 데이터베이스 백업을 읽을 수 있는 공격자
  • 인증된 낮은 권한의 사용자
  • 사용자 동기화 위임 권한
  • 이메일 설정 테스트 기능 접근 권한

대처법

2026.3.13.0 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

  • Devolutions Server

CVE 번호

시각

처음 게시

처음 확인