Sécurité et conformité
Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.
DEVO-2025-0013
Devolutions Server est affecté par plusieurs vulnérabilités
Produits affectés
Journal des modifications
30/07/2025 - Publication initiale
7.3 High - CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:H/SI:H/SA:H
Blocage dans la fonction de restitution automatique PAM dans Devolutions Server
Blocage dans la fonction de restitution automatique de PAM dans Devolutions Server permettant à un mot de passe de rester valide au-delà de la période de réservation prévue en raison d'un blocage se produisant dans le service de planification.
Produits affectés
CVE(s)
CVE-2025-8312
Mesures correctives et solutions de contournement
Mettre à niveau vers Devolutions Server 2025.2.7.0 ou supérieur
Mettre à niveau vers Devolutions Server 2025.1.13.0 ou supérieur
2.1 Low - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Discordance de l'interface utilisateur lors de supprimer un groupe JAT
Problème de synchronisation de l'interface utilisateur dans l'interface d'approbation des demandes d'accès juste-à-temps (JAT) dans Devolutions Server 2025.2.4.0 et versions antérieures, permettant à un attaquant authentifié à distance d'obtenir un accès non autorisé aux groupes JAT supprimés via un état d'interface utilisateur obsolète pendant le traitement standard des demandes de réservation.
Produits affectés
CVE(s)
CVE-2025-8353
Mesures correctives et solutions de contournement
Mettre à niveau vers Devolutions Server 2025.2.5.0 ou supérieur