Seguridad & cumplimiento normativo
Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.
DEVO-2025-0010
Devolutions Server está afectado por una vulnerabilidad.
Productos afectados
Registro de cambios
30/05/2025 - Publicación inicial
Control de acceso inadecuado en la gestión de grupos de usuarios
8.7 ALTA CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Un control de acceso inadecuado en la gestión de grupos de usuarios de Devolutions Server 2025.1.7.0 y versiones anteriores permite a un usuario sin privilegios administrativos que disponga de los permisos «User Management» y «User Group Management» llevar a cabo una escalada de privilegios añadiendo usuarios a grupos con privilegios administrativos.
CVE(s)
CVE-2025-4433
Corrección y soluciones alternativas
Actualice a Devolutions Server 2025.1.9.0 o una versión superior
Créditos
Gino Boudreau (mononclemich)