Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2025-0002
Devolutions Server ist von einer Schwachstelle betroffen
Betroffene Produkte
Devolutions Server
2024.3.10.0 und früher
Änderungsprotokoll
11/02/2025 - Erstveröffentlichung
2.3 Low - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Fehlerhaftes Passwort-Zurücksetzen im PAM-Modul – Oracle-Benutzer
Fehlerhaftes Passwort-Zurücksetzen im PAM-Modul in Devolutions Server 2024.3.10.0 und früher ermöglicht es einem authentifizierten Benutzer, das Oracle-Benutzerpasswort nach dem Check-in wiederzuverwenden, da die Passwort-Zurücksetzungsfunktion abstürzt
Betroffene Produkte
CVE(s)
CVE-2025-1231
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2024.3.11.0 oder höher