Summary
Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.
Product
Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams
Vulnerabilities 2
-
Critical 9.5
Use of weak credentials in emergency authentication component in Devolutions Server allows an unauthenticated attacker …
-
High 7.1
Improper access control in secure message component in Devolutions Server allows an authenticated user to steal unautho…
Revision history
-
#1
Initiale Fassung
References
-
Devolutions Security Advisory DEVO-2025-0012 vom 2025-07-22
https://devolutions.net/security/advisories/DEVO-2025-0012/
-
NIST CVE-2025-6523
https://nvd.nist.gov/vuln/detail/CVE-2025-6523
-
NIST CVE-2025-6741
https://nvd.nist.gov/vuln/detail/CVE-2025-6741