Описание
Improper access control in secure message component in Devolutions Server allows an authenticated user to steal unauthorized entries via the secure message entry attachment feature
This issue affects the following versions :
- Devolutions Server 2025.2.2.0 through 2025.2.4.0
Devolutions Server 2025.1.11.0 and earlier
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2025.1.11.0 (включая)Версия от 2025.2.2.0 (включая) до 2025.2.5.0 (исключая)
Одно из
cpe:2.3:a:devolutions:devolutions_server:*:*:*:*:*:*:*:*
cpe:2.3:a:devolutions:devolutions_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.0004
Низкий
7.7 High
CVSS3
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 7.7
github
7 месяцев назад
Improper access control in secure message component in Devolutions Server allows an authenticated user to steal unauthorized entries via the secure message entry attachment feature This issue affects the following versions : * Devolutions Server 2025.2.2.0 through 2025.2.4.0 * Devolutions Server 2025.1.11.0 and earlier
EPSS
Процентиль: 12%
0.0004
Низкий
7.7 High
CVSS3
Дефекты
CWE-284