Уязвимость платформы для централизованного и безопасного управления паролями, учетными данными и конфиденциальной информацией Devolutions Server, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить доступ на чтение и изменение данных и выполнить произвольный код

Уязвимость платформы для централизованного и безопасного управления паролями, учетными данными и конфиденциальной информацией Devolutions Server связана с непринятием мер по защите структуры запроса SQL при обработке параметра DateSortField. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение и изменение данных и выполнить произвольный код

CVE: CVE-2025-13757
CVSS v2.0: 9