Sécurité et conformité

Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.

DEVO-2025-0007

Devolutions Server is affected by a vulnerability.

Produits affectés

Devolutions Server
2025.1.3.0 through 2025.1.6.0
Devolutions Server
2024.3.16 and earlier

Journal des modifications

2025/05/05 - Initial publication 2025/05/14 - Added new fix versions.

8.3 High - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:N

Improper access control in PAM feature

Improper access control in PAM feature in Devolutions Server 2025.1.6.0 and earlier allows a PAM user to self approve their PAM requests even if disallowed by the configured policy via specific user interface actions.

Produits affectés

CVE(s)

CVE-2025-4316

Mesures correctives et solutions de contournement

Upgrade to Devolutions Server 2025.1.7.0 or higherUpdate to Devolutions Server 2024.3.17.0 or higher

Devolutions Logo

Devolutions aide les organisations à contrôler le chaos relié aux TI en offrant des solutions sécurisées de gestion d'accès privilégiés, de connexions à distance et de mots de passe.

DEVOLUTIONS

Légal & vie privée | infos@devolutions.net

Tous droits réservés © 2025 Devolutions