Devolutions Server <= 2025.1.11.0 / 2025.2.2.0 < 2025.2.4.0 弱凭据 (DEVO-2025-0012) (CVE-2025-6523)
critical Nessus 插件 ID 242678
语言：
简介
远程主机上安装的 Devolutions 服务器实例受到弱凭据漏洞的影响。描述
远程主机上安装的 Devolutions Server 版本低于 2025.1.11.0 或低于 2025.2.2.02025.2.4.0 的 ] 因此受到弱凭据漏洞的影响- 在 Devolutions Server 的紧急身份验证组件中使用弱凭据允许未经身份验证的攻击者通过暴力破解服务器在可行时间范围内生成的短紧急代码来绕过身份验证。此问题影响下列版本* Devolutions Server 2025.2.2.0 至 2025.2.3.0 * Devolutions Server 2025.1.11.0 和更早版本。 (CVE-2025-6523)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Devolutions Server 2025.2.4.0 或更高版本。另见
插件详情
严重性: Critical
ID: 242678
文件名: devolutions_server_DEVO-2025-0012_CVE-2025-6523.nasl
版本: 1.2
类型: local
代理: windows
系列: Windows
发布时间: 2025/7/24
最近更新时间: 2025/7/25
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 8.1
CVSS v2
风险因素: High
基本分数: 7.3
矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:P
CVSS 分数来源: CVE-2025-6523
CVSS v3
风险因素: High
基本分数: 8.9
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
CVSS v4
风险因素: Critical
Base Score: 9.5
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:H
漏洞信息
CPE: x-cpe:/a:devolutions:remote_server
必需的 KB 项: SMB/Registry/Enumerated, installed_sw/Devolutions Server
补丁发布日期: 2025/7/22
漏洞发布日期: 2025/7/22
参考资料信息
CVE: CVE-2025-6523
IAVB: 2025-B-0122