CVE-2025-0691

Nome do Software Vulnerável e Versões Afetadas Versões do Devolutions Server 2025.1.10.0 e anteriores

Descrição O problema está relacionado a um controle de acesso inadequado no componente de permissões, permitindo que um usuário autenticado contorne a permissão "Editar permissão". Isso é feito contornando a validação no lado do cliente.

Recomendações Para as versões do Devolutions Server 2025.1.10.0 e anteriores, considere restringir o acesso ao componente de permissões para impedir que usuários autenticados contornem a permissão "Editar permissão" até que uma correção esteja disponível. Como medida temporária, assegure que a validação no lado do servidor seja aplicada para impedir edições não autorizadas.