PT-2025-23282
CVE-2025-4433
·
تاريخ النشر
2025-05-30
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Devolutions Server 2025.1.7.0 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم كفاية ضوابط الوصول في إدارة مجموعات المستخدمين. يمكن لمستخدم غير إداري يتمتع بأذونات
User Management وUser Group Management تجاوز حدود صلاحياته عن طريق إضافة مستخدمين إلى مجموعات تتمتع بصلاحيات إدارية.التوصيات
بالنسبة لإصدارات Devolutions Server 2025.1.7.0 والإصدارات الأقدم، قم بتقييد الوصول إلى ميزة «إدارة مجموعات المستخدمين» للمستخدمين غير الإداريين حتى يتوفر تصحيح. ضع في اعتبارك إزالة صلاحية «إدارة مجموعات المستخدمين» من المستخدمين غير الإداريين لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾