PT-2025-31415 · Devolutions · Devolutions Server
CVE-2025-8353
·
Publicado
2025-07-30
·
Atualizado
2025-07-30
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Devolutions Server anteriores a 2025.2.4.0
Descrição
Existe um problema de sincronização da interface do usuário na interface de aprovação de solicitação de acesso Just-in-Time (JIT). Este problema permite que um atacante remoto autenticado obtenha acesso não autorizado a Grupos JIT excluídos através de um estado desatualizado da interface durante o processamento padrão de solicitação de checkout.
Recomendações
Atualize o Devolutions Server para a versão 2025.2.4.0 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Devolutions Server