Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2025-0011
Devolutions Server er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
4/06/2025 - Første offentliggørelse
Utilstrækkelig adgangskontrol i funktionen til bruger-MFA
Mellem 6.9 - CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N
En utilstrækkelig adgangskontrol i funktionen til bruger-MFA i Devolutions Server 2025.1.7.0 og tidligere versioner gør det muligt for en bruger med tilladelse til brugeradministration at fjerne eller ændre administratorernes MFA.
CVE(s)
CVE-2025-5382
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2025.1.9.0 eller en nyere version
Utilstrækkelig adgangskontrol i funktionen til blokering af Tor-netværket
2.3 Lav - CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
En utilstrækkelig adgangskontrol i funktionen til blokering af Tor-netværket i Devolutions Server 2025.1.10.0 og tidligere versioner gør det muligt for en godkendt bruger at omgå funktionen til blokering af Tor, når det endpoint, der hostes af Devolutions, ikke er tilgængeligt.
CVE(s)
CVE-2025-3768
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2025.2.2.0 eller nyere
Utilstrækkelig adgangskontrol i tilladelseskomponenten
Mellem 5.3 - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
En utilstrækkelig adgangskontrol i tilladelseskomponenten i Devolutions Server 2025.1.10.0 og tidligere versioner gør det muligt for en godkendt bruger at omgå tilladelsen «Edit permission» ved at springe valideringen på klientsiden over.
CVE(s)
CVE-2025-0691
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2025.2.2.0 eller nyere