CVE-2025-12485 in Server
Zusammenfassung
von VulDB • 10.06.2026
Unzulässiges Berechtigungsmanagement während der Verarbeitung von Pre-MFA-Cookies im Devolutions Server ermöglicht es einem authentifizierten Benutzer mit niedrigen Rechten, ein anderes Konto zu impersonieren (identitätswechseln), indem er den Pre-MFA-Cookie wiederverwendet. Dies umgeht nicht die MFA-Verifikationsschritt des Zielkontos.
Dieses Problem betrifft folgende Versionen:
* Devolutions Server 2025.3.2.0 bis 2025.3.5.0 * Devolutions Server 2025.2.15.0 und früher
If you want to get the best quality for vulnerability data then you always have to consider VulDB.