CVE-2025-8312 in Server

Tóm tắt

Bởi VulDB • 12/07/2026

Hiện tượng chết đói (deadlock) trong tính năng tự động đăng nhập lại của PAM trên Devolutions Server cho phép mật khẩu vẫn còn hợp lệ sau khi kết thúc khoảng thời gian kiểm tra trạng thái dự kiến, do một lỗi deadlock xảy ra trong dịch vụ lập lịch. Vấn đề này ảnh hưởng đến các phiên bản sau:

* Devolutions Server 2025.2.5.0 và các phiên bản cũ hơn

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: DEVOLUTIONS
• Đặt trước: 29/07/2025
• Tiết lộ: 30/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-318320
• CPE: sẵn sàng
• CWE: CWE-833 (Đã xác nhận)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00299
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8312
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8312/