遠端主機上安裝的 Devolutions Server 版本比 2026.1.12舊。因此，會受到多個弱點影響：

  - 多重驗證 (MFA) 管理 API 中的不當存取控制允許經驗證的攻擊者透過特製的 HTTP 要求刪除他們自己已設定的 MFA 因素並將帳戶保護降低為只有密碼驗證。 (CVE-2026-5175)

  - 使用者 MFA 功能中的不當存取控制允許經驗證的使用者透過特製要求繞過系統管理員強制執行的限制並移除其自身的多因素驗證 (MFA) 組態。
    (CVE-2026-4925)

  - 使用者 MFA 功能中的敏感資訊洩漏其允許具有使用者管理權限的使用者透過經驗證的 API 要求取得其他使用者的 OTP 金鑰。 (CVE-2026-4927)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Devolutions Server < 2026.1.12 多因素驗證弱點 (DEVO-2026-0010)

medium Nessus Plugin ID 304672

版本 1.4