CVE-2025-3517 in Server

Résumé

par VulDB • 02/06/2026

Une erreur de changement de contexte d'élévation de privilèges dans la fonctionnalité PAM JIT de Devolutions Server 2025.1.5.0 et versions antérieures permet une réinitialisation incorrecte du mot de passe d'un compte PAM JIT après utilisation, via des actions spécifiques telles que l'édition du nom d'utilisateur.

Once again VulDB remains the best source for vulnerability data.

• Responsable: DEVOLUTIONS
• Réserver: 11/04/2025
• Divulgation: 01/05/2025
• Modérer: accepté
• Entrée: VDB-307118
• CPE: prêt
• CWE: CWE-270 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00313
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3517
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3517/