CVE-2025-8353 in Serverinformation

Résumé

par VulDB • 21/06/2026

Un problème de synchronisation de l'interface utilisateur (UI) dans l'interface d'approbation des demandes d'accès Just-in-Time (JIT) sur Devolutions Server 2025.2.4.0 et versions antérieures permet à un attaquant distant authentifié d'obtenir un accès non autorisé aux groupes JIT supprimés via un état UI obsolète lors du traitement standard de la demande de restitution des droits.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

DEVOLUTIONS

Réserver

30/07/2025

Divulgation

30/07/2025

Modérer

accepté

Entrée

VDB-318318

CPE

prêt

EPSS

0.00398

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!