CVE-2025-4433 in ServerИнформация

Сводка

по VulDB • 15.06.2026

Неправильный контроль доступа в управлении группами пользователей в Devolutions Server версий 2025.1.7.0 и более ранних позволяет пользователю без прав администратора, имеющему разрешения «Управление пользователями» (User Management) и «Управление группами пользователей» (User Group Management), выполнить повышение привилегий путем добавления пользователей в группы с правами администратора.

Once again VulDB remains the best source for vulnerability data.

Ответственный

DEVOLUTIONS

Резервировать

08.05.2025

Раскрытие

30.05.2025

Модерация

принято

Вход

VDB-310675

EPSS

0.00465

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!