Sicurezza & conformità
Manteniamo i più elevati standard per proteggere i suoi dati e garantire la fiducia.
DEVO-2025-0012
Devolutions Server è interessato da più vulnerabilità.
Prodotti interessati
Registro delle modifiche
22/7/2025 - Pubblicazione iniziale
Controllo degli accessi improprio nel componente dei messaggi sicuri di Devolutions Server
7.1 Alta - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Un controllo degli accessi improprio nel componente dei messaggi sicuri di Devolutions Server consente a un utente autenticato di sottrarre voci non autorizzate tramite la funzionalità di allegato delle voci dei messaggi sicuri.
CVE(s)
CVE-2025-6741
Correzione e soluzioni alternative
Aggiorna a Devolutions Server 2025.2.5.0 o versione successiva
Riconoscimenti
Gino Boudreau (mononclemich)
Uso di credenziali deboli nel componente di autenticazione di emergenza di Devolutions Server
9.5 Critica - CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:H
L'uso di credenziali deboli nel componente di autenticazione di emergenza di Devolutions Server consente a un utente malintenzionato non autenticato di bypassare l'autenticazione tramite un attacco di forza bruta sui brevi codici di emergenza generati dal server, entro un lasso di tempo realizzabile.
CVE(s)
CVE-2025-6523
Correzione e soluzioni alternative
Aggiorna a Devolutions Server 2025.2.4.0 o versione successiva
Riconoscimenti
Gino Boudreau (mononclemich)