BDU:2026-04977

Опубликовано: 11 фев. 2025

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость модуля PAM платформы для централизованного и безопасного управления паролями, учетными данными и конфиденциальной информацией Devolutions Serverr существует из-за сбоя функции сброса пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повторно использовать пароль пользователя Oracle после регистрации

Вендор

Devolutions

Наименование ПО

Devolutions Server

Версия ПО

до 2024.3.11.0 (Devolutions Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://devolutions.net/security/advisories/DEVO-2025-0002/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-1231
CVE

EPSS

Процентиль: 26%

0.00337

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2025-1231

CVSS3: 5.4

nvd

больше 1 года назад

Improper password reset in PAM Module in Devolutions Server 2024.3.10.0 and earlier allows an authenticated user to reuse the oracle user password after check-in due to crash in the password reset functionality.

GHSA-mjmw-3m65-4c84

CVSS3: 5.4

github

больше 1 года назад

EPSS

Процентиль: 26%

0.00337

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2