CVE-2025-8353 in Server

Resumen

por MITRE • 2025-07-30

El problema de sincronización de la interfaz de usuario en la interfaz de aprobación de solicitudes de acceso Just-in-Time (JIT) en Devolutions Server 2025.2.4.0 y versiones anteriores permite que un atacante autenticado remoto obtenga acceso no autorizado a grupos JIT eliminados a través de un estado de interfaz de usuario obsoleto durante el procesamiento de solicitudes de pago estándar.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: DEVOLUTIONS
• Reservar: 2025-07-30
• Divulgación: 2025-07-30
• Moderación: aceptado
• Artículo: VDB-318318
• CPE: listo
• CWE: CWE-446 (confirmado)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00398
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8353
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8353/