PT-2025-30444
CVE-2025-6523
·
تاريخ النشر
2025-07-22
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Devolutions Server من 2025.1.11.0 إلى 2025.2.3.0
الوصف
يتيح استخدام بيانات اعتماد ضعيفة في مكون المصادقة في حالات الطوارئ لمهاجم غير مصدق عليه التحايل على عملية المصادقة عن طريق الهجوم بالقوة الغاشمة على رموز الطوارئ القصيرة التي يولدها الخادم.
التوصيات
يجب تحديث إصدارات Devolutions Server الأقدم من 2025.2.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾