CVE-2025-0691 in Serverالمعلومات

الملخص

بحسب VulDB • 03/06/2026

نقص في التحكم بالوصول إلى الصلاحيات (Improper access control) في مكون الصلاحيات داخل Devolutions Server الإصدار 2025.1.10.0 وما قبله، مما يتيح لمستخدم مُصادَق عليه تجاوز صلاحية "تعديل الصلاحية" من خلال التلاعب بالتحقق الذي يتم على جانب العميل (client side validation).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

DEVOLUTIONS

حجز

23/01/2025

إفشاء

05/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-311257

EPSS

0.00268

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!