Seguridad & cumplimiento normativo
Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.
DEVO-2025-0012
Devolutions Server se ve afectado por múltiples vulnerabilidades.
Productos afectados
Registro de cambios
22/7/2025 - Publicación inicial
Control de acceso inadecuado en el componente de mensajes seguros de Devolutions Server
7.1 Alta - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Un control de acceso inadecuado en el componente de mensajes seguros de Devolutions Server permite a un usuario autenticado robar entradas no autorizadas a través de la función de adjuntos de las entradas de mensajes seguros.
CVE(s)
CVE-2025-6741
Corrección y soluciones alternativas
Actualice a Devolutions Server 2025.2.5.0 o superior
Créditos
Gino Boudreau (mononclemich)
Uso de credenciales débiles en el componente de autenticación de emergencia de Devolutions Server
9.5 Crítica - CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:H
El uso de credenciales débiles en el componente de autenticación de emergencia de Devolutions Server permite a un atacante no autenticado omitir la autenticación mediante un ataque de fuerza bruta contra los códigos de emergencia cortos generados por el servidor en un plazo de tiempo viable.
CVE(s)
CVE-2025-6523
Corrección y soluciones alternativas
Actualice a Devolutions Server 2025.2.4.0 o superior
Créditos
Gino Boudreau (mononclemich)