Summary
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.
Product
Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams
Vulnerabilities 2
-
High 7.1
Deadlock in PAM automatic check-in feature in Devolutions Server allows a password to remain valid beyond the end of it…
-
Medium 5.9
UI synchronization issue in the Just-in-Time (JIT) access request approval interface in Devolutions Server 2025.2.4.0 a…
Revision history
-
#1
Initiale Fassung
References
-
Devolutions Security Advisory vom 2025-07-30
https://devolutions.net/security/advisories/DEVO-2025-0013/