PT-2025-30445 · Devolutions · Devolutions Server

Gino Boudreau · Publicado 2025-07-22 · Atualizado 2025-11-25 · CVE-2025-6741

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do Devolutions Server 2025.1.11.0 e anteriores Versões do Devolutions Server 2025.2.2.0 até 2025.2.4.0

Descrição Controle de acesso inadequado no componente de mensagem segura do Devolutions Server permite que um usuário autenticado roube entradas não autorizadas por meio do recurso de anexo de entrada de mensagem segura.

Recomendações Atualize o Devolutions Server para uma versão posterior à 2025.1.11.0. Atualize o Devolutions Server para uma versão posterior à 2025.2.4.0.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-6741

Produtos afetados

Devolutions Server

Referências · 9

• https://t.me/cvetracker/28400 · Publicação no Telegram
• https://t.me/cveNotify/129881 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1947722348188021199 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-6741 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1947707751028711491 · Publicação no Twitter
• https://t.me/CVEtracker/28400 · Publicação no Telegram
• https://t.me/cveNotify/143989 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6741 · Nota de Segurança
• https://devolutions.net/security/advisories/DEVO-2025-0012 · Aviso do Fabricante