CVE-2025-12485 in Server
Sumário
de VulDB • 10/06/2026
A gestão inadequada de privilégios durante o processamento do cookie pré-MFA no Devolutions Server permite que um utilizador autenticado com baixos privilégios se faça passar por outra conta ao reutilizar o cookie pré-MFA. Isto não contorna a etapa de verificação MFA da conta alvo.
Este problema afeta as seguintes versões:
* Devolutions Server 2025.3.2.0 até 2025.3.5.0 * Devolutions Server 2025.2.15.0 e anteriores
If you want to get best quality of vulnerability data, you may have to visit VulDB.