PT-2025-12979 · Devolutions · Devolutions Remote Desktop Manager

CVE-2025-2499 · Publicado 2025-03-26 · Atualizado 2025-07-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Devolutions Remote Desktop Manager versões 2024.3.29 e anteriores Devolutions Remote Desktop Manager versões 2025.1.24 até 2025.1.25

Descrição O problema consiste em um contorno de controle de acesso no lado do cliente no componente de permissão. Um usuário autenticado pode explorar esta falha para contornar certas restrições de permissão, especificamente Visualizar Senha, Editar Ativo e Editar Permissões, ao realizar ações específicas.

Recomendações Para as versões 2024.3.29 e anteriores do Devolutions Remote Desktop Manager, atualize para uma versão posterior à 2024.3.29. Para as versões 2025.1.24 até 2025.1.25 do Devolutions Remote Desktop Manager, atualize para uma versão posterior à 2025.1.25. Como solução temporária, considere restringir o acesso a ativos e permissões sensíveis para minimizar o risco de exploração.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-2499

Produtos afetados

Devolutions Remote Desktop Manager

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-2499 · Aviso do Fabricante
• https://devolutions.net/security/advisories/DEVO-2025-0005 · Aviso do Fabricante
• https://t.me/cvedetector/21208 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1904954172799377430 · Publicação no Twitter
• https://t.me/cvenotify/127449 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-2499 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1905113939341381915 · Publicação no Twitter