PT-2025-23931 · Devolutions · Devolutions Server

CVE-2025-5382 · Publicado 2025-06-05 · Atualizado 2025-06-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Devolutions Server 2025.1.7.0 e anteriores

Descrição O problema está relacionado a um controle de acesso inadequado na funcionalidade de Autenticação Multifator (MFA) para usuários no Devolutions Server. Isso permite que um usuário com permissão de gerenciamento de usuários remova ou altere as configurações de MFA dos administradores.

Recomendações Para as versões do Devolutions Server 2025.1.7.0 e anteriores, restrinja o acesso à permissão de gerenciamento de usuários para impedir alterações não autorizadas nas configurações de MFA. Como solução alternativa temporária, considere monitorar atentamente e limitar o acesso administrativo para minimizar o risco de alterações no MFA até que uma correção esteja disponível.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-5382

Produtos afetados

Devolutions Server

Referências · 4

• https://osv.dev/vulnerability/CVE-2025-5382 · Aviso do Fabricante
• https://devolutions.net/security/advisories/DEVO-2025-0011 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-5382 · Nota de Segurança
• https://t.me/cvetracker/25518 · Publicação no Telegram