結論
この脆弱性は、Devolutions Serverの多要素認証機能に影響を与え、攻撃者がユーザーのパスワードを知っている場合に多要素認証をバイパスできる可能性があります。影響を受けるユーザーは、早急に対策を講じる必要があります。
この記事の要点
- Devolutions Serverの多要素認証管理機能に脆弱性が存在
- 攻撃者はユーザーのパスワードを知っている場合に多要素認証をバイパス可能
- 対象バージョンは2026.1.6.0から2026.1.16.0まで
脆弱性の概要
Devolutions Serverの多要素認証管理機能におけるファクターキー状態の不適切な処理により、ユーザーがファクターを再構成した後に、ユーザーのパスワードを知っている攻撃者が多要素認証をバイパスできる可能性があります。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-9047 |
| 公開日 | 2026-05-22T16:16:23.533000Z |
| 対象システム | Devolutions Server 2026.1.6.0 から 2026.1.16.0 |
| 脆弱性の種類 | 認証バイパス |
| CVSSスコア | 7.6 |
| 攻撃条件 | 認証不要 / ネットワーク経由 |
◆ CVEについてはこちらから
まず何をすべきか
- 自身のDevolutions Serverのバージョンを確認する。
- 影響を受けるバージョンを使用している場合は、早急に対策を講じる。
出典元
- NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-9047
- CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-9047
- security@devolutions.net：https://devolutions.net/security/advisories/DEVO-2026-0013/
対象システムと影響範囲
影響を受けるのは、Devolutions Serverのバージョン2026.1.6.0から2026.1.16.0を使用しているユーザーです。
被害内容
悪用された場合、攻撃者はユーザーの多要素認証をバイパスし、システムへの不正アクセスが可能になる恐れがあります。
既知の悪用状況
現時点では実際の攻撃への悪用は確認されていません。
対応方法
ベンダーからの公式な対策や修正バージョンの情報は現在提供されていませんが、影響を受けるバージョンを使用している場合は、早急にアップデートを検討することが推奨されます。
FAQ
Q1. どの製品が影響を受けますか？
Devolutions Serverのバージョン2026.1.6.0から2026.1.16.0が影響を受けます。
Q2. まず何をすればよいですか？
自身の使用しているDevolutions Serverのバージョンを確認し、影響を受ける場合は対策を講じる必要があります。
Q3. 実際の悪用は確認されていますか？
現時点では実際の攻撃への悪用は確認されていません。
コメント