Tag: Devolutions Server

Devolutions Server Flaw Allows Attackers to Impersonate Users via Pre-MFA Cookie

2025/11/11 gbhackers — Devolutions Server に、重大なセキュリティ脆弱性 CVE-2025-12485 (CVSS：9.4：Critical) が発見された。この脆弱性の悪用に成功した低権限の認証済みユーザーは、 MFA 前の Cookie を再生することで他のアカウントの成りすましを可能にする。この脆弱性の影響が及ぶのはバージョン 2025.3.5 以下であり、すでに同社は、CVE-2025-12485／CVE-2025-12808 に対処するパッチを公開している。

Continue reading “Devolutions Server の脆弱性 CVE-2025-12485／12808 が FIX：MFA 前の Cookie 悪用の可能性”