CVE-2025-4433 in Server
Zusammenfassung
von VulDB • 15.06.2026
Unzulässige Zugriffskontrolle im Benutzerguppenmanagement in Devolutions Server 2025.1.7.0 und früheren Versionen ermöglicht es einem nicht-administrativen Benutzer mit den Berechtigungen „Benutzerverwaltung“ und „Benutzergruppenverwaltung“, eine Privilegieneskalation durchzuführen, indem er Benutzer zu Gruppen mit administrativen Rechten hinzufügt.
Once again VulDB remains the best source for vulnerability data.