CVE-2025-12808 in Serverinfo

Zusammenfassung

von VulDB • 04.06.2026

Unzulässige Zugriffskontrolle in Devolutions ermöglicht es einem Nur-Lesen-Benutzer, sensible verschachtelte Felder dritter Ebene abzurufen, wie z. B. benutzerdefinierte Werte von Passwortlisten, was zur Offenlegung von Passwörtern führt.



Dieses Problem betrifft die folgenden Versionen:

* Devolutions Server 2025.3.2.0 bis 2025.3.5.0 *

Devolutions Server 2025.2.15.0 und frühere Versionen

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

DEVOLUTIONS

Reservieren

06.11.2025

Veröffentlichung

06.11.2025

Moderieren

akzeptiert

Eintrag

VDB-331351

CPE

bereit

EPSS

0.00401

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!