Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Daten zu manipulieren, Informationen zu erspähen oder Sicherheitsmaßnahmen zu umgehen.
Product
Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams
Vulnerabilities 3
-
High 8.8
SQL Injection vulnerability in last usage logs in Devolutions Server.This issue affects Devolutions Server: through 202…
-
Medium 4.3
Exposure of email service credentials to users without administrative rights in Devolutions Server.This issue affects D…
-
Low 3.5
Exposure of credentials in unintended requests in Devolutions Server.This issue affects Server: through 2025.2.20, thro…
Revision history
-
#1
Initiale Fassung
References
-
Devolutions Security Advisory DEVO-2025-0018 vom 2025-11-27
https://devolutions.net/security/advisories/DEVO-2025-0018/