Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2025-0013
Devolutions Server ist von mehreren Schwachstellen betroffen
Betroffene Produkte
Änderungsprotokoll
30/07/2025 - Erstveröffentlichung
7.3 High - CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:H/SI:H/SA:H
Deadlock in der automatischen PAM-Check-in-Funktion in Devolutions Server
Ein Deadlock in der automatischen PAM-Check-in-Funktion in Devolutions Server ermöglicht es, dass ein Passwort über das Ende der vorgesehenen Checkout-Periode hinaus gültig bleibt, da ein Deadlock im Planungsdienst auftritt.
Betroffene Produkte
CVE(s)
CVE-2025-8312
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2025.2.7.0 oder höher
Aktualisieren Sie auf Devolutions Server 2025.1.13.0 oder höher
2.1 Low - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
UI-Diskrepanz bei der JIT-Gruppenlöschung
Ein Problem mit der UI-Synchronisierung in der Just-in-Time-Zugriffsanfrage-Genehmigungsoberfläche (JIT) in Devolutions Server 2025.2.4.0 und früher ermöglicht es einem entfernten authentifizierten Angreifer, über einen veralteten UI-Zustand während der standardmäßigen Checkout-Anfrageverarbeitung unbefugten Zugriff auf gelöschte JIT-Gruppen zu erlangen.
Betroffene Produkte
CVE(s)
CVE-2025-8353
Behebung und Workarounds
Aktualisieren Sie auf Devolutions Server 2025.2.5.0 oder höher