PT-2025-43380 · Devolutions · Devolutions Server

Gino Boudreau · Publicado 2025-10-22 · Atualizado 2025-11-18 · CVE-2025-11957

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.0

Crítica

Vetor base

AV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões 2025.2.12.0 e anteriores do Devolutions Server

Descrição Uma falha no fluxo de trabalho de acesso temporário permite que um usuário com autenticação básica aprove suas próprias solicitações de acesso temporário ou as de outros usuários. Isso pode levar ao acesso não autorizado a cofres e entradas por meio de solicitações de API especialmente elaboradas.

Recomendações Atualize o Devolutions Server para uma versão posterior à 2025.2.12.0.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-11957

Produtos afetados

Devolutions Server

Referências · 7

• https://twitter.com/CVEnew/status/1990786257140539893 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1981202759836725404 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-11957 · Aviso do Fabricante
• https://t.me/cveNotify/139918 · Publicação no Telegram
• https://t.me/cveNotify/140554 · Publicação no Telegram
• https://devolutions.net/security/advisories/DEVO-2025-0015 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-11957 · Nota de Segurança