Seguridad & cumplimiento normativo
Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.
DEVO-2025-0002
Devolutions Server se ve afectado por una vulnerabilidad
Productos afectados
Registro de cambios
11/02/2025 - Publicación inicial
Restablecimiento de contraseña incorrecto en el módulo PAM: usuarios de Oracle
2.3 Baja - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Un restablecimiento de contraseña incorrecto en el módulo PAM de Devolutions Server 2024.3.10.0 y anteriores permite a un usuario autenticado reutilizar la contraseña del usuario oracle después del check-in debido a un fallo en la funcionalidad de restablecimiento de contraseña
CVE(s)
CVE-2025-1231
Corrección y soluciones alternativas
Actualice a Devolutions Server 2024.3.11.0 o una versión superior