CVE-2025-6523 in Server

Résumé

par VulDB • 10/06/2026

L'utilisation d'identifiants faibles dans le composant d'authentification d'urgence de Devolutions Server permet à un attaquant non authentifié de contourner l'authentification en effectuant une attaque par force brute sur les courts codes d'urgence générés par le serveur, ce qui est réalisable dans un délai raisonnable.

Ce problème affecte les versions suivantes :

* Devolutions Server 2025.2.2.0 à 2025.2.3.0 * Devolutions Server 2025.1.11.0 et antérieures

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: DEVOLUTIONS
• Réserver: 23/06/2025
• Divulgation: 22/07/2025
• Modérer: accepté
• Entrée: VDB-317290
• CPE: prêt
• CWE: CWE-1391 (confirmé)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00394
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6523
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6523/