🇰🇷 한글 설명
Devolutions Server의 역할 멤버십 관리 엔드포인트에서 접근 제어가 부적절하게 구현되어 있습니다. 사용자 그룹 멤버십 관리 권한을 가진 인증된 비관리자 사용자가 조작된 API 요청을 통해 관리자 권한으로 권한 상승을 할 수 있습니다. 영향 버전은 2026.2.4.0~2026.2.12.0 및 2026.1.23.0 이하입니다.
💡 쉬운 설명
일반 사용자가 특정 권한을 이용해 시스템의 최고 관리자 권한을 몰래 얻을 수 있는 보안 결함입니다. 권한을 얻은 공격자는 중요한 정보와 설정을 마음대로 변경할 수 있습니다.
🇺🇸 원문 (English)
Improper access control in the role membership management endpoint in Devolutions Server allows an authenticated non-administrative user holding the user-group membership management permission to escalate privileges to administrator via a crafted API request.
This issue affects :
* Devolutions Server 2026.2.4.0 through 2026.2.12.0
* Devolutions Server 2026.1.23.0 and earlier
📍 영향받는 시스템
Devolutions Server 2026.2.4.0~2026.2.12.0 및 2026.1.23.0 이하 버전
⚔️ 공격 벡터
그룹 멤버십 관리 권한을 가진 인증된 일반 사용자가 조작된 API 요청으로 관리자 권한 획득
🛡️ 대응 방법
Devolutions Server를 2026.2.13.0 이상 또는 공급사가 제공하는 패치 버전으로 즉시 업데이트
🔧 검증 코드
출력된 DisplayVersion이 2026.2.4.0~2026.2.12.0 또는 2026.1.23.0 이하이면 취약하므로 2026.2.13.0 이상으로 업데이트가 필요하며, 아무 결과도 없으면 해당 제품이 설치되지 않은 것입니다.
Get-ItemProperty 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*Devolutions Server*' } | Select-Object DisplayName, DisplayVersion
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server