BDU:2025-15267 | Уязвимость модуля PAM (Privileged Access Managemen

📄 Описание

Уязвимость модуля PAM (Privileged Access Management) платформы для централизованного и безопасного управления паролями, учетными данными и конфиденциальной информацией Devolutions Server связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

🖥️ Уязвимое ПО

Devolutions

Наименование ПО: Devolutions Server

Версия ПО: до 2025.1.7.0 (Devolutions Server), до 2024.3.17 (Devolutions Server)

Тип ПО: Прикладное ПО информационных систем

ОС / платформа: —

⚙️ Технические сведения

Тип ошибки

Неправильный контроль доступа (CWE-284)

Класс уязвимости

Уязвимость архитектуры

Дата выявления

05.05.2025

Способ эксплуатации

Нарушение авторизации

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:N/AC:L/Au:S/C:N/I:C/A:N

CVSS 3.0

AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N

CVSS 4.0

AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:N

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,3)

🔗 Источники и меры

🔗 https://devolutions.net/security/advisories/DEVO-2...

🏷️ Идентификаторы

CVE-2025-4316

📅 Даты

Дата публикации

05.12.2025

Последнее обновление

05.12.2025

Детали уязвимости