遠端主機上安裝的 Devolutions 伺服器版本早 2026.1.21.0 於或 2026.2.4.0 早於 2026.2.5.0。因此，該主機會受到多個弱點影響，包括：

  - Devolutions Server 中內建 PAM 提供者密碼輪替範本中特殊元素的不當無效化允許具有儲存庫寫入權限的已驗證使用者在受影響 PAM 提供者所管理的系統上執行任意命令。（CVE-2026-10544）

  - 權力下放伺服器中工單整合設定中的不當存取控制允許經過驗證的低權限使用者透過特製的 API 要求取得已設定工單整合的明文字憑證。（CVE-2026-10786）

  - 權力下放伺服器中已刪除的使用者群組 API 中缺少授權，可讓經過驗證的低權限使用者透過特製的 API 要求列舉已刪除使用者群組的中繼資料。（CVE-2026-10787）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

權力下放伺服器 < 2026.1.21.0 / 2026.2.4.0 < 2026.2.5.0 多個弱點（DEVO-2026-0015）

high Nessus Plugin ID 320551

找不到依附元件

偵測

權力下放伺服器 < 2026.1.21.0 / 2026.2.4.0 < 2026.2.5.0 多個弱點 （DEVO-2026-0015）

high Nessus Plugin ID 320551

找不到依附元件

權力下放伺服器 < 2026.1.21.0 / 2026.2.4.0 < 2026.2.5.0 多個弱點（DEVO-2026-0015）