CVE-2025-12485
Yüksek
Açıklama
Devolutions Server'da pre-MFA çerez işleme sırasındaki hatalı yetki yönetimi, düşük yetkili kimliği doğrulanmış bir kullanıcının pre-MFA çerezini yeniden oynatarak başka bir hesabı taklit etmesine olanak tanır. Bu durum, hedef hesabın MFA doğrulama adımını atlamaz. Bu sorun aşağıdaki sürümleri etkilemektedir: * Devolutions Server 2025.3.2.0 ile 2025.3.5.0 arası * Devolutions Server 2025.2.15.0 ve öncesi
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDevolutions Server
Yayın6 Kas 2025
İlk görülme6 Kas 2025
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- devolutions devolutions_server2025.2.17.0, 2025.3.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| devolutions devolutions_server | v < 2025.2.17.0, 2025.3.2.0 ≤ v < 2025.3.6.0 | 2025.2.17.0, 2025.3.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.