Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2025-0015
Devolutions Server er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
20/10/2025 - Første offentliggørelse
Forkert autorisation i arbejdsgangen for »Midlertidig adgang« i Devolutions Server
9 Kritisk - CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:H
Forkert autorisation i arbejdsgangen for midlertidig adgang i Devolutions Server 2025.2.12.0 og tidligere versioner gør det muligt for en godkendt basisbruger selv at godkende eller godkende andre brugeres anmodninger om midlertidig adgang og at opnå uautoriseret adgang til bokse og poster via manipulerede API-anmodninger.
CVE(s)
CVE-2025-11957
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2025.2.14.0 eller nyere
Anerkendelser
Gino Boudreau (mononclemich)
Forkert inputvalidering i sikkerhedspanelet
5.1 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Forkert inputvalidering i API'en til ignorerede opgaver i sikkerhedspanelet i Devolutions Server 2025.2.15.0 og tidligere versioner gør det muligt for en godkendt bruger at forårsage tjenestenægtelse i sikkerhedspanelet via en manipuleret anmodning.
CVE(s)
CVE-2025-11958
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2025.3.2.0 eller nyere
Anerkendelser
bhatta_jeewan