CVE-2025-13757
Yüksek
Açıklama
Devolutions Server'daki son kullanım günlüklerinde SQL enjeksiyonu zafiyeti bulunmaktadır. Bu sorun şu Devolutions Server sürümlerini etkilemektedir: 2025.2.20 dahil öncesi ve 2025.3.8 dahil öncesi.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDevolutions Server
Yayın27 Kas 2025
İlk görülme27 Kas 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- devolutions devolutions_server2025.2.21.0, 2025.3.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| devolutions devolutions_server | v < 2025.2.21.0, 2025.3.2.0 ≤ v < 2025.3.10.0 | 2025.2.21.0, 2025.3.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.