Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2025-0007

Devolutions Server er berørt af en sårbarhed.

Berørte produkter

Devolutions Server
2025.1.3.0 through 2025.1.6.0
2024.3.16 and earlier

Ændringslog

05/05/2025 - Første offentliggørelse 14/05/2025 - Der er tilføjet nye rettede versioner.

Forkert adgangskontrol i PAM-funktionen

8.3 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:N

En forkert adgangskontrol i PAM-funktionen i Devolutions Server 2025.1.6.0 og tidligere versioner gør det muligt for en PAM-bruger at godkende sine egne PAM-anmodninger, også når den konfigurerede politik ikke tillader det, via bestemte handlinger i brugergrænsefladen.

CVE(s)

CVE-2025-4316

Afhjælpning og alternative løsninger

Opdater til Devolutions Server 2025.1.7.0 eller nyereOpdater til Devolutions Server 2024.3.17.0 eller nyere