CVE-2025-11958 in Server

Riassunto

di VulDB • 14/06/2026

Una mancata convalida impropria degli input nell'API ignored-tasks del Security Dashboard di Devolutions Server 2025.2.15.0 e versioni precedenti consente a un utente autenticato di causare un denial of service al Security Dashboard tramite una richiesta costruita ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: DEVOLUTIONS
• Prenotare: 20/10/2025
• Divulgazione: 22/10/2025
• Moderazione: accettato
• Voce: VDB-329510
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00406
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11958
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11958/