Devolutions · Devolutions Server · CVE-2025-4433
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Devolutions Server 2025.1.7.0 e anteriores
**Descrição**
O problema está relacionado ao controle de acesso inadequado no gerenciamento de grupos de usuários. Um usuário não administrativo com as permissões `User Management` e `User Group Management` pode realizar escalonamento de privilégios ao adicionar usuários a grupos com privilégios administrativos.
**Recomendações**
Para as versões do Devolutions Server 2025.1.7.0 e anteriores, restrinja o acesso ao recurso `User Group Management` para usuários não administrativos até que uma correção esteja disponível. Considere remover a permissão `User Group Management` de usuários não administrativos para minimizar o risco de exploração.