Skip to content
OpenAdvisories
Medium WID-SEC-2025-1251 3 CVEs

Devolutions Server: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Jun 5, 2025 · Updated Jun 5, 2025 · de-DE

Vendor: Devolutions Product: Server Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams

Vulnerabilities 3

  • Medium 6.8
    CVE-2025-5382

    Improper access control in users MFA feature in Devolutions Server 2025.1.7.0 and earlier allows a user with user manag…

    Devolutions Server
  • Medium 5.0
    CVE-2025-0691

    Improper access control in permissions component in Devolutions Server 2025.1.10.0 and earlier allows an authenticated …

    Devolutions Server
  • Medium 5.0
    CVE-2025-3768

    Improper access control in Tor network blocking feature in Devolutions Server 2025.1.10.0 and earlier allows an authent…

    Devolutions Server

Revision history

  1. #1

    Initiale Fassung

References