Skip to content
OpenAdvisories
Medium WID-SEC-2025-0558 5 CVEs

Devolutions Remote Desktop Manager: Mehrere Schwachstellen

Published Mar 13, 2025 · Updated Mar 13, 2025 · de-DE

Vendor: Devolutions Product: Remote Desktop Manager Platform: Windows

Summary

Ein entfernter, authentifizierter oder lokaler Angreifer kann mehrere Schwachstellen in Devolutions Remote Desktop Manager ausnutzen, um Informationen preiszugeben und Sicherheitsmaßnahmen zu umgehen.

Product

Devolutions Remote Desktop Manager ist eine zentrale Plattform zur Verwaltung von Remoteverbindungen, Passwörtern und Anmeldeinformationen.

Vulnerabilities 5

  • High 8.1
    CVE-2025-2280

    Improper access control in web extension restriction feature in Devolutions Server 2024.3.4.0 and earlier allows an aut…

    Devolutions Server
  • High 7.5
    CVE-2025-2277

    Exposure of password in web-based SSH authentication component in Devolutions Server 2024.3.13 and earlier allows a use…

    Devolutions Server
  • Medium 6.5
    CVE-2025-1635

    Exposure of sensitive information in hub data source export feature in Devolutions Remote Desktop Manager 2024.3.29 and…

    Devolutions Remote Desktop Manager
  • Medium 6.5
    CVE-2025-1636

    Exposure of sensitive information in My Personal Credentials password history component in Devolutions Remote Desktop M…

    Devolutions Remote Desktop Manager
  • Medium 6.5
    CVE-2025-2278

    Improper access control in temporary access requests and checkout requests endpoints in Devolutions Server 2024.3.13 an…

    Devolutions Server

Revision history

  1. #1

    Initiale Fassung

References