PT-2025-11173

CVE-2025-2280

·

Publicado

2025-03-13

·

Atualizado

2025-03-13

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões do Devolutions Server 2024.3.13 e anteriores
Descrição: O problema está relacionado a um controle de acesso inadequado na funcionalidade de restrição de extensão web, permitindo que um usuário autenticado contorne a restrição de extensão do navegador.
Recomendações: Para as versões do Devolutions Server 2024.3.13 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
Identificadores relacionados
CVE-2025-2280
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com