CVE-2025-1231

Nome do Software Vulnerável e Versões Afetadas: Versões do Devolutions Server 2024.3.10.0 e anteriores

Descrição: O problema está relacionado a uma redefinição de senha inadequada no Módulo PAM, permitindo que um usuário autenticado reutilize a senha do usuário oracle após o check-in devido a uma falha na funcionalidade de redefinição de senha.

Recomendações: Para as versões do Devolutions Server 2024.3.10.0 e anteriores, considere desativar temporariamente a funcionalidade de redefinição de senha no Módulo PAM até que um patch esteja disponível. Restrinja o acesso ao Módulo PAM para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.