🇰🇷 한글 설명
Devolutions Server의 MFA(다요소 인증) 전 쿠키 처리 과정에서 부적절한 권한 관리가 발생합니다. 이를 통해 권한이 낮은 인증된 사용자가 pre-MFA 쿠키를 재사용하여 다른 계정을 사칭할 수 있습니다. 다만, 대상 계정의 MFA 인증 단계 자체를 우회할 수는 없습니다.
💡 쉬운 설명
로그인 과정에서 사용하는 임시 쿠키를 가로채어 다른 사람인 척 행동할 수 있는 보안 약점입니다. 하지만 상대방의 2차 인증(MFA)까지 통과할 수는 없으므로 완전한 계정 탈취는 어렵습니다.
🇺🇸 원문 (English)
Improper privilege management during pre-MFA cookie handling in Devolutions Server allows a low-privileged authenticated user to impersonate another account by replaying the pre-MFA cookie.This does not bypass the target account MFA verification step.
This issue affects the following versions :
* Devolutions Server 2025.3.2.0 through 2025.3.5.0
*
Devolutions Server 2025.2.15.0 and earlier
📍 영향받는 시스템
Devolutions Server 2025.3.2.0 ~ 2025.3.5.0 및 2025.2.15.0 이하 버전
⚔️ 공격 벡터
인증된 사용자가 pre-MFA 쿠키를 탈취 및 재전송(Replay)하여 타인 사칭
🛡️ 대응 방법
Devolutions Server를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약 버전 범위가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s http://<target_ip>/api/version | grep -E '2025.3.[2-5]|2025.2.[0-1][0-5]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server