Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2025-0014
Forkert certifikatvalidering ved forbindelse til gateways i Devolutions Server 2025.3.2 og tidligere gør det muligt for angribere i en man-in-the-middle-position (MitM) at opfange trafikken.
Berørte produkter
Ændringslog
14/10/2025 - Første offentliggørelse
Manglende TLS-domænevalidering ved forbindelse til gateways
7.7 Høj - CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
TLS-certifikatvalideringen ved forbindelse til en Devolutions Gateway kontrollerede ikke, at certifikatets emne svarede til værtens domænenavn. Det kunne gøre det muligt for angribere i en man-in-the-middle-position (MitM) at opfange eller manipulere trafikken mellem Devolutions Server og en Gateway.
Sikkerheden for de sessioner, der går gennem gatewayen, påvirkes ikke, fordi certifikatet også valideres i enderne, når en forbindelse startes.
CVE(s)
CVE-2025-11619