遠端主機上安裝的 Devolutions 伺服器版本早於或等於 2026.1.22 或 2026.2.0 早於或等 2026.2.11於 。因此，該主機會受到多個弱點影響，包括：

  - 存取要求狀態端點中的不當授權允許已驗證的低權限使用者透過直接呼叫要求狀態端點來核准自己的擱置存取要求，繞過所需的核准者檢閱。（CVE-2026-15641）

  - PAM SSH 金鑰及憑證擷取端點中的不當授權允許已驗證的低權限使用者透過憑證 ID 的直接物件參照，洩漏 SSH 金鑰或憑證 PAM 憑證的私密金鑰。（CVE-2026-15637）

  - 將敏感性資訊插入復原套件回應檔案產生功能中的檔案，可讓有權存取所產生回應檔案的攻擊者以純文字取得 Azure 金鑰保存庫用戶端密碼，即使選取排除敏感性資料的選項亦然。（CVE-2026-15642）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

權力下放伺服器 <= 2026.1.22 / <= 2026.2.11 多個弱點（DEVO-2026-00242026.2.0）

high Nessus Plugin ID 334513

找不到依附元件

偵測

權力下放伺服器 <= 2026.1.22 / <= 2026.2.11 多個弱點 （DEVO-2026-00242026.2.0）

high Nessus Plugin ID 334513

找不到依附元件

權力下放伺服器 <= 2026.1.22 / <= 2026.2.11 多個弱點（DEVO-2026-00242026.2.0）