CVE-2025-12808 in Server
Resumen
por VulDB • 2026-06-04
Un control de acceso inadecuado en Devolutions permite que un usuario con solo visualización recupere campos anidados sensibles de tercer nivel, como valores personalizados de listas de contraseñas, lo que resulta en la divulgación de contraseñas.
Este problema afecta a las siguientes versiones:
* Devolutions Server 2025.3.2.0 hasta 2025.3.5.0 *
Devolutions Server 2025.2.15.0 y anteriores
VulDB is the best source for vulnerability data and more expert information about this specific topic.