遠端主機上安裝的 Devolutions Server 版本為 2025.3.18 之前的 版或 2026.1.x 之前的 2026.1.12版。因此，該主機會受到多個弱點影響，包括：

  - OAuth 登入功能中有不當驗證弱點具有有效認證的遠端攻擊者可藉以透過特製的登入要求繞過多因素驗證。 (CVE-2026-4828)

  - 雙因素驗證 (2FA) 功能中的不當驗證允許具有有效憑證的遠端攻擊者透過重複使用部分經過驗證的工作階段 token繞過多因素驗證並取得對受害者帳戶的未經授權存取權。 (CVE-2026-4924)

  - 外部 OAuth 驗證流程中有不當的驗證允許經驗證的使用者透過重複使用外部驗證流程的工作階段程式碼以其他使用者身分進行驗證 (包括系統管理員)。
    (CVE-2026-4829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Devolutions Server < 2025.3.18 / 2026.1.x < 2026.1.12 多個弱點 (DEVO-2026-0010)

high Nessus Plugin ID 304673

版本 1.4