Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-3221

Gravedad:
Pendiente de análisis
Tipo:
CWE-312 Almacenamiento de información sensible en texto claro
Fecha de publicación:
25/02/2026
Última modificación:
25/02/2026

Descripción

*** Pendiente de traducción *** Sensitive<br /> user account information is not encrypted in the database in Devolutions Server 2025.3.14 and earlier, which allows an attacker with <br /> access to the database to obtain sensitive user <br /> information via direct database access.

Impacto

Referencias a soluciones, herramientas e información