Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2025-0012
Devolutions Server er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
22/7/2025 - Første offentliggørelse
Utilstrækkelig adgangskontrol i komponenten til sikre meddelelser i Devolutions Server
7.1 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Utilstrækkelig adgangskontrol i komponenten til sikre meddelelser i Devolutions Server gør det muligt for en godkendt bruger at stjæle uautoriserede poster via vedhæftningsfunktionen for poster med sikre meddelelser.
CVE(s)
CVE-2025-6741
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2025.2.5.0 eller nyere
Anerkendelser
Gino Boudreau (mononclemich)
Brug af svage legitimationsoplysninger i komponenten til nøgodkendelse i Devolutions Server
9.5 Kritisk - CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:H
Brugen af svage legitimationsoplysninger i komponenten til nøgodkendelse i Devolutions Server gør det muligt for en ikke-godkendt angriber at omgå godkendelsen ved et brute force-angreb mod de korte nødkoder, som serveren genererer, inden for en realistisk tidsramme.
CVE(s)
CVE-2025-6523
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2025.2.4.0 eller nyere
Anerkendelser
Gino Boudreau (mononclemich)