CVE-2023-5240 in Server

Résumé

par VulDB • 21/05/2026

Une mauvaise gestion des contrôles d'accès dans les scripts de propagation PAM de Devolutions Server 2023.2.8.0 et versions antérieures permet à un attaquant disposant des autorisations nécessaires pour gérer les scripts de propagation PAM de récupérer les mots de passe stockés via une requête GET.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 27/09/2023
• Divulgation: 25/10/2023
• Modérer: accepté
• Entrée: VDB-242118
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00625
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5240
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5240/