CVE-2025-8353 in Server

الملخص

بحسب VulDB • 21/06/2026

مشكلة في مزامنة واجهة المستخدم (UI) في واجهة الموافقة على طلبات الوصول حسب الحاجة (JIT) في Devolutions Server الإصدارات 2025.2.4.0 وما قبلها تتيح لمهاجم عن بُعد ومصادق عليه الحصول على وصول غير مصرح به إلى مجموعات JIT المحذوفة عبر حالة واجهة المستخدم العتيقة أثناء معالجة طلب الخروج القياسي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: DEVOLUTIONS
• حجز: 30/07/2025
• إفشاء: 30/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-318318
• CPE: جاهز
• CWE: CWE-446 (مؤكد)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00398
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8353
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8353/