CVE-2025-13765
Orta
Açıklama
Devolutions Server'da yönetici haklarına sahip olmayan kullanıcılara e-posta hizmeti kimlik bilgilerinin açığa çıkması. Bu sorun Devolutions Server'ı etkiler: 2025.2.21 öncesi, 2025.3.9 öncesi.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünDevolutions Server
Yayın27 Kas 2025
İlk görülme27 Kas 2025
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- devolutions devolutions_server2025.2.21.0, 2025.3.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| devolutions devolutions_server | v < 2025.2.21.0, 2025.3.2.0 ≤ v < 2025.3.10.0 | 2025.2.21.0, 2025.3.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.