CVE-2025-6523
Publiée le 2025-07-22 · Dernière modification le 2026-06-17
Les installations de Devolutions Server (versions 2025.1.11.0 et antérieures, ou de 2025.2.2.0 à 2025.2.3.0) sont vulnérables à un contournement de l'authentification via leur fonctionnalité d'accès d'urgence. Un attaquant distant non authentifié peut prendre le contrôle total du système en forçant les codes d'urgence, qui sont courts et faibles. Bien que cela nécessite un accès réseau et une certaine persévérance pour deviner le code correct, aucune interaction de l'utilisateur ni aucun identifiant valide ne sont requis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use of weak credentials in emergency authentication component in Devolutions Server allows an unauthenticated attacker to bypass authentication via brute forcing the short emergency codes generated by the server within a feasible timeframe. This issue affects the following versions : * Devolutions Server 2025.2.2.0 through 2025.2.3.0 * Devolutions Server 2025.1.11.0 and earlier