CVE-2025-12485 in Server
요약
\~에 의해 VulDB • 2026. 06. 10.
MFA 적용 전 쿠키 처리 과정에서 부적절한 권한 관리로 인해, 낮은 권한을 가진 인증된 사용자가 MFA 적용 이전의 쿠키를 재전송하여 다른 계정을 사칭할 수 있습니다. 다만 이 취약점은 대상 계정에서의 MFA 검증 단계를 우회하지는 않습니다.
이 문제는 다음 버전에서 영향을 받습니다:
* Devolutions Server 2025.3.2.0부터 2025.3.5.0까지 *
Devolutions Server 2025.2.15.0 및 이전 버전
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.