4средняя
BDU:2025-15269
Уязвимость службы электронной почты платформы для централизованного и безопасного управления паролями, учетными данными и конфиденциальной информацией Devolutions Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-12-05
Описание
Уязвимость службы электронной почты платформы для централизованного и безопасного управления паролями, учетными данными и конфиденциальной информацией Devolutions Server связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Devolutions Server (до 2025.2.20 включительно)Devolutions Server (от 2025.3.0 до 2025.3.8 включительно)
Способ устранения
Использование рекомендаций:
https://devolutions.net/security/advisories/DEVO-2025-0018/
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи