Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2025-0002
Devolutions Server er berørt af en sårbarhed
Berørte produkter
Devolutions Server
2024.3.10.0 and earlier
Ændringslog
11/02/2025 - Første offentliggørelse
Forkert nulstilling af adgangskode i PAM-modulet: Oracle-brugere
2.3 Lav - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
En forkert nulstilling af adgangskode i PAM-modulet i Devolutions Server 2024.3.10.0 og tidligere gør det muligt for en godkendt bruger at genbruge adgangskoden for oracle-brugeren efter check-in på grund af en fejl i funktionen til nulstilling af adgangskode
CVE(s)
CVE-2025-1231
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2024.3.11.0 eller en nyere version