🇰🇷 한글 설명
Devolutions Server 2026.3.5 버전의 PAM Active Directory 프로바이더에서 부적절한 규칙 적용 문제가 발견되었습니다. 이로 인해 PAM 편집 권한을 가진 사용자가 Devolutions Gateway 호스트 규칙 세트를 우회할 수 있습니다.
💡 쉬운 설명
권한을 가진 사용자가 원래는 접근할 수 없도록 설정된 보안 규칙을 무시하고 시스템에 접속할 수 있는 취약점입니다. 관리자가 설정한 접속 제한 규칙이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Improper rule enforcement in the PAM Active Directory provider in Devolutions Server 2026.3.5 allows a user with PAM edit permissions to bypass the Devolutions Gateway host ruleset.
📍 영향받는 시스템
Devolutions Server 2026.3.5 및 PAM Active Directory 프로바이더 사용 환경
⚔️ 공격 벡터
PAM 편집 권한을 가진 내부 사용자가 규칙 우회 기법을 사용하여 Gateway 호스트 규칙을 무력화함
🛡️ 대응 방법
Devolutions에서 제공하는 최신 보안 패치를 적용하거나 PAM 규칙 적용 로직을 재검토함
🔧 검증 코드
출력 결과에 취약한 버전인 2026.3.5가 포함되어 있다면 해당 취약점에 노출된 상태입니다.
curl -s https://api.devolutions.com/version/check | grep '2026.3.5'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server