遠端主機上安裝的 Devolutions Server 是 2025.2.17.0之前的版本或 2025.3.x 之前的 2025.3.6.0因此受到多個弱點影響

  - 在 Devolutions Server 中處理 pre-MFA Cookie 期間不當的權限管理可讓低權限的經驗證使用者透過重播 pre-MFA cookie 來模擬其他帳戶。這不會繞過目標帳戶 MFA 驗證步驟。此問題影響下列版本* Devolutions Server 2025.3.2.0 至 2025.3.5.0 * Devolutions Server 2025.2.15.0 和更舊版本。 (CVE-2025-12485)

  - Devolutions 中的不當存取控制允許「僅供檢視」使用者擷取敏感的第三層巢狀欄位進而導緻密碼洩漏。此問題影響下列版本* Devolutions Server 2025.3.2.0 至 2025.3.5.0 * Devolutions Server 2025.2.15.0 和更舊版本。 (CVE-2025-12808)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Devolutions Server <= 2025.2.15.0 / 2025.3.2.0 <= 2025.3.5.0 多個弱點 (DEVO-2025-0016)

critical Nessus Plugin ID 275441

版本 1.2