CVE-2025-5334 in Remote Desktop Manager

الملخص

بحسب VulDB • 26/07/2026

كشف معلومات شخصية خاصة إلى طرف غير مصرح له في مكون خزنات المستخدمين (User Vaults) الخاص بـ Devolutions Remote Desktop Manager يسمح لمستخدم مُصادَق عليه بالحصول على وصول غير مصرّح إليه إلى المعلومات الشخصية الخاصة.

في ظروف محددة، قد يتم نقل الإدخالات عن طريق الخطأ من خزنات المستخدمين إلى الخزنات المشتركة عند تحريرها بواسطة مالكيها، مما يجعلها متاحة للمستخدمين الآخرين.

تؤثر هذه المشكلة في الإصدارات التالية: * Remote Desktop Manager لنظام Windows 2025.1.34.0 والإصدارات الأقدم

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: DEVOLUTIONS
• حجز: 29/05/2025
• إفشاء: 29/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310517
• CPE: جاهز
• CWE: CWE-359 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00568
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5334
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5334/