Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2025-0006
Devolutions Server ist von einer Sicherheitsschwachstelle betroffen.
Betroffene Produkte
Änderungsprotokoll
2025-05-01 - Erstveröffentlichung
6.9 Medium - CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:A/VC:N/VI:H/VA:N/SC:H/SI:H/SA:N
Fehlerhafte Berechtigungszuweisung in der PAM-JIT-Erhöhungsfunktion
Fehlerhafte Berechtigungszuweisung in der PAM-JIT-Erhöhungsfunktion in Devolutions Server 2025.1.5.0 und früher ermöglicht es einem PAM-Benutzer, einen zuvor konfigurierten Benutzer in einem PAM-JIT-Konto zu erhöhen, da die interne Konto-SID beim Aktualisieren des Benutzernamens nicht aktualisiert wird.
Betroffene Produkte
CVE(s)
CVE-2025-3517
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2025.1.6.0 oder höher