Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2025-0010
Devolutions Server er berørt af en sårbarhed.
Berørte produkter
Ændringslog
30/05/2025 - Første offentliggørelse
Utilstrækkelig adgangskontrol i administrationen af brugergrupper
8.7 Høj CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
En utilstrækkelig adgangskontrol i administrationen af brugergrupper i Devolutions Server 2025.1.7.0 og tidligere versioner gør det muligt for en bruger uden administrative privilegier, som har tilladelserne «User Management» og «User Group Management», at gennemføre en privilegieeskalering ved at føje brugere til grupper med administrative privilegier.
CVE(s)
CVE-2025-4433
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2025.1.9.0 eller en nyere version
Anerkendelser
Gino Boudreau (mononclemich)