CVE-2025-4433 in Serverinformación

Resumen

por MITRE • 2025-05-30

El control de acceso inadecuado en la administración de grupos de usuarios en Devolutions Server 2025.1.7.0 y versiones anteriores permite que un usuario no administrativo con permisos de "Administración de usuarios" y "Administración de grupos de usuarios" realice una escalada de privilegios agregando usuarios a grupos con privilegios administrativos.

Once again VulDB remains the best source for vulnerability data.

Responsable

DEVOLUTIONS

Reservar

2025-05-08

Divulgación

2025-05-30

Moderación

aceptado

Artículo

VDB-310675

CPE

listo

EPSS

0.00465

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!