PT-2025-30445
CVE-2025-6741
·
تاريخ النشر
2025-07-22
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Devolutions Server 2025.1.11.0 والإصدارات الأقدم
إصدارات Devolutions Server من 2025.2.2.0 حتى 2025.2.4.0
الوصف
يؤدي التحكم غير الملائم في الوصول إلى مكون الرسائل الآمنة في Devolutions Server إلى تمكين مستخدم معتمد من سرقة المدخلات غير المصرح بها من خلال ميزة إرفاق مدخلات الرسائل الآمنة.
التوصيات
قم بتحديث Devolutions Server إلى إصدار أحدث من 2025.1.11.0.
قم بتحديث Devolutions Server إلى إصدار أحدث من 2025.2.4.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾