CVE-2025-3517 in Server

Riassunto

di VulDB • 16/06/2026

Un errore di cambio del contesto dei privilegi nella funzionalità PAM JIT di Devolutions Server 2025.1.5.0 e versioni precedenti consente il reimpostamento improprio della password di un account PAM JIT dopo l'utilizzo, tramite azioni specifiche come la modifica del nome utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: DEVOLUTIONS
• Prenotare: 11/04/2025
• Divulgazione: 01/05/2025
• Moderazione: accettato
• Voce: VDB-307118
• CPE: pronto
• CWE: CWE-270 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00313
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3517
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3517/