Avis de sécurité

Sécurité et conformité

Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.

Avis
Signaler un problème de sécurité
Centre de confiance

Avis Signaler un problème de sécurité Centre de confiance

Retour à la liste

DEVO-2025-0002

Devolutions Server is affected by a vulnerability

Produits affectés

Devolutions Server

2024.3.10.0 and earlier

Journal des modifications

11/02/2025 - Initial publication

2.3 Low - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Improper password reset in PAM Module - Oracle users

Improper password reset in PAM Module in Devolutions Server 2024.3.10.0 and earlier allows an authenticated user to reuse the oracle user password after check-in due to crash in the password reset functionality

Produits affectés

CVE(s)

CVE-2025-1231

Mesures correctives et solutions de contournement

Upgrade to Devolutions Server 2024.3.11.0 or higher