遠端主機上安裝的 Devolutions 伺服器版本在 之前， 2026.2.21.0或 2026.3.5.0 透過 2026.3.10.0。因此，該主機會受到多個弱點影響，包括：

  - 權力下放伺服器中的 PAM AD 電腦匯入端點中缺少授權，允許具有 PAM 授權的已驗證非管理員使用者透過特製的匯入要求，在現有 AD 提供者下建立 PAM 子提供者。（CVE-2026-114487）

  - 在 Devolutions Server 中產生 Devolutions Gateway 權杖時的授權不正確，可讓經驗證的非管理員攻擊者繞過虛擬閘道的網路存取規則，並透過登入閘道權杖的萬用字元其他目的地連線至拒絕的主機。（CVE-2026-114486）

  - 權力下放伺服器中使用者清單端點中的機密資訊保護不足，允許具有委派使用者檢視權限的經驗證攻擊者透過使用者清單 API 回應取得所有使用者的 MFA 密碼。（CVE-2026-114485）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

權力下放伺服器 < 2026.2.21.0 / 2026.3.5.0 < 2026.3.11.0 多個弱點（DEVO-2026-0037）

medium Nessus Plugin ID 373608

版本 1.1

偵測

權力下放伺服器 < 2026.2.21.0 / 2026.3.5.0 < 2026.3.11.0 多個弱點 （DEVO-2026-0037）

medium Nessus Plugin ID 373608

版本 1.1

權力下放伺服器 < 2026.2.21.0 / 2026.3.5.0 < 2026.3.11.0 多個弱點（DEVO-2026-0037）