Sicurezza & conformità
Manteniamo i più elevati standard per proteggere i suoi dati e garantire la fiducia.
DEVO-2025-0013
Devolutions Server è interessato da più vulnerabilità
Prodotti interessati
Registro delle modifiche
30/07/2025 - Pubblicazione iniziale
Deadlock nella funzionalità di check-in automatico PAM in Devolutions Server
7.3 Alta - CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:H/SI:H/SA:H
Un deadlock nella funzionalità di check-in automatico PAM di Devolutions Server consente a una password di rimanere valida oltre il termine del periodo di check-out previsto, a causa di un deadlock che si verifica nel servizio di pianificazione.
CVE(s)
CVE-2025-8312
Correzione e soluzioni alternative
Aggiorni Devolutions Server alla versione 2025.2.7.0 o successiva
Aggiorni Devolutions Server alla versione 2025.1.13.0 o successiva
Discrepanza dell'interfaccia utente durante l'eliminazione di un gruppo JIT
2.1 Bassa - CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Un problema di sincronizzazione dell'interfaccia utente nell'interfaccia di approvazione delle richieste di accesso just-in-time (JIT) in Devolutions Server 2025.2.4.0 e versioni precedenti consente a un utente malintenzionato autenticato da remoto di ottenere accesso non autorizzato a gruppi JIT eliminati, sfruttando uno stato obsoleto dell'interfaccia utente durante l'elaborazione di una normale richiesta di check-out.
CVE(s)
CVE-2025-8353
Correzione e soluzioni alternative
Aggiorna a Devolutions Server 2025.2.5.0 o versione successiva