CVE-2025-8312 in Server

الملخص

بحسب VulDB • 12/07/2026

خلل في آلية تسجيل الدخول التلقائي (PAM) في Devolutions Server يسمح للرمز السري بالبقاء صالحاً بعد انتهاء فترة استخدامه المخصصة، وذلك بسبب حدوث حالة جمود (Deadlock) في خدمة الجدولة. تؤثر هذه المشكلة على الإصدار(ات) التالية:

* Devolutions Server 2025.2.5.0 والإصدارات الأقدم

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: DEVOLUTIONS
• حجز: 29/07/2025
• إفشاء: 30/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-318320
• CPE: جاهز
• CWE: CWE-833 (مؤكد)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00299
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8312
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8312/