CVE-2025-3517 in Server

Resumen

por VulDB • 2026-06-02

Un error en el cambio de contexto de privilegios relacionado con la función PAM JIT en Devolutions Server 2025.1.5.0 y versiones anteriores permite que una contraseña de cuenta PAM JIT se restablezca incorrectamente después del uso mediante acciones específicas, como editar el nombre de usuario.

Once again VulDB remains the best source for vulnerability data.

• Responsable: DEVOLUTIONS
• Reservar: 2025-04-11
• Divulgación: 2025-05-01
• Moderación: aceptado
• Artículo: VDB-307118
• CPE: listo
• CWE: CWE-270 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00313
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3517
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3517/