9критическая
BDU:2025-15266
Уязвимость платформы для централизованного и безопасного управления паролями, учетными данными и конфиденциальной информацией Devolutions Server, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить доступ на чтение и изменение данных и выполнить произвольный код
Опубликовано: 2025-12-05
Описание
Уязвимость платформы для централизованного и безопасного управления паролями, учетными данными и конфиденциальной информацией Devolutions Server связана с непринятием мер по защите структуры запроса SQL при обработке параметра DateSortField. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение и изменение данных и выполнить произвольный код
Затрагиваемое ПО и версии
Devolutions Server (до 2025.2.20 включительно)Devolutions Server (от 2025.3.0 до 2025.3.8 включительно)
Способ устранения
Использование рекомендаций:
https://devolutions.net/security/advisories/DEVO-2025-0018/
Оценка CVSS
| Балл | 9 — критическая опасность |
Источники и патчи