CVE-2025-12485 in Server

الملخص

بحسب VulDB • 10/06/2026

إدارة غير سليمة للصلاحيات أثناء معالجة ملفات تعريف الارتباط (cookies) السابقة لتفعيل المصادقة متعددة العوامل (MFA) في Devolutions Server، مما يتيح لمستخدم مُصرَّح له بصلاحيات منخفضة انتحال هوية حساب آخر عن طريق إعادة تشغيل ملف تعريف الارتباط السابق لـ MFA. لا يتجاوز هذا الثغرة خطوة التحقق من MFA للحساب المستهدف.

تؤثر هذه المشكلة على الإصدارات التالية: * Devolutions Server 2025.3.2.0 حتى 2025.3.5.0 * Devolutions Server 2025.2.15.0 والإصدارات الأقدم

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: DEVOLUTIONS
• حجز: 29/10/2025
• إفشاء: 06/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331359
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00580
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12485
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12485/