Improper access control in permissions component in Devolutions Server 2025.1.10.0 and earlier allows an authenticated user to bypass the "E

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

• CVE-2025-4433с разницей 6 дн.Improper access control in user group management in Devolutions Server 2025.1.7.0 and earlier allows a non-administrative user with both "Us
  34Наблюдать
• CVE-2025-2280с разницей 84 дн.Improper access control in web extension restriction feature in Devolutions Server 2024.3.4.0 and earlier allows an authenticated user to
  32Наблюдать
• CVE-2025-6741с разницей 47 дн.Improper access control in secure message component in Devolutions Server allows an authenticated user to steal unauthorized entries via the
  28Наблюдать
• CVE-2025-5382с разницей 0 дн.Improper access control in users MFA feature in Devolutions Server 2025.1.7.0 and earlier allows a user with user management permission to r
  27Наблюдать
• CVE-2025-2278с разницей 84 дн.Improper access control in temporary access requests and checkout requests endpoints in Devolutions Server 2024.3.13 and earlier allows an a
  26Наблюдать
• CVE-2025-12808с разницей 154 дн.Improper access control in Devolutions allows a View-only user to retrieve sensitive third-level nested fields, such as password lists custo
  26Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—