遠端主機上安裝的 Devolutions 伺服器版本早 2025.3.22 於或 2026.1.x 早於 2026.1.19。
因此，該主機會受到多個弱點影響，包括：

  - Active Directory 瀏覽功能中的不當授權允許低權限的驗證使用者透過驗證轉送到攻擊者控制的伺服器，取得與已儲存的 PAM 提供者服務帳戶相關聯的驗證資料。（CVE-2026-7325）

  - 項目狀態管理功能中缺少授權，可讓非管理員驗證的使用者繞過管理員強制執行的「待核准」流程，並透過特製的狀態變更要求取得項目資料的存取權。（CVE-2026-9251）

  - 項目活動記錄功能中的不當存取控制允許經過驗證的使用者有權存取項目，但沒有必要權限，可以透過特製的 API 要求擷取該項目的活動記錄。
    (CVE-2026-5171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Devolutions Server 版本低于或2026.1.x2026.1.19低于 2025.3.22 .
因此，该应用程序受到多个漏洞的影响，其中包括：

  - Active Directory 浏览功能中的不当授权允许低权限经认证用户通过攻击者控制的服务器的认证中继，获取与存储的 PAM 提供程序服务帐户相关联的认证材料。（CVE-2026-7325）

  - 条目状态管理功能中缺少授权允许未经管理员认证的非管理员用户通过构建的状态变更请求，绕过管理员强制执行的待批准流，并取得条目数据的访问权。（CVE-2026-9251）

  - 条目活动日志功能中不正确的访问控制允许经过认证的用户通过构建的 API 请求检索条目上具有访问权限但不具备所需权限的用户。
    (CVE-2026-5171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Devolutions Server のバージョンは、2025.3.22 より前か、2026.1.19 より前の 2026.1.x です。
そのため、以下を含む複数の脆弱性による影響を受けます:

  - Active Directory ブラウジング機能の認証が不適切であるため、権限の低い認証されたユーザーが、攻撃者の制御下にあるサーバーへの認証リレーを介して、保存された PAM プロバイダーサービスアカウントに関連付けられた認証素材を取得する可能性があります。(CVE-2026-7325)

  - エントリステータス管理機能に承認がないため、管理者以外の認証ユーザーが、管理者が強制する承認待ちフローをバイパスし、細工されたステータス変更リクエストを通じてエントリのデータにアクセスする可能性があります。(CVE-2026-9251)

  - エントリのアクティビティログ機能における不適切なアクセス制御により、エントリへのアクセスはあるが必要な権限を持たない認証されたユーザーが、細工された API リクエストを通じて、そのエントリのアクティビティログを取得することが可能です。
    (CVE-2026-5171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Devolutions Server installed on the remote host is prior to 2025.3.22 or 2026.1.x prior to 2026.1.19.
It is, therefore, affected by multiple vulnerabilities, including:

  - Improper authorization in the Active Directory browsing feature allows a low-privileged authenticated user to     obtain authentication material associated with a stored PAM provider service account via authentication relay to     an attacker-controlled server. (CVE-2026-7325)

  - Missing authorization in the entry status management feature allows a non-administrator authenticated user to     bypass the administrator-enforced Pending Approval flow and gain access to an entry's data via a crafted status     change request. (CVE-2026-9251)

  - Improper access control in the entry activity log feature allows an authenticated user with access to an entry     but without the required permission to retrieve that entry's activity logs via a crafted API request.
    (CVE-2026-5171)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
317713	權力下放伺服器 < 2025.3.22 / 2026.1.x < 2026.1.19 多個弱點（DEVO-2026-0013）	Nessus	Windows	2026/5/29	2026/6/1	high
317713	Devolutions 服务器 < 2025.3.22 / 2026.1.x < 2026.1.19 多种漏洞（DEVO-2026-0013）	Nessus	Windows	2026/5/29	2026/6/1	high
317713	Devolutions Server < 2025.3.22 / 2026.1.x < 2026.1.19 の複数の脆弱性(DEVO-2026-0013)	Nessus	Windows	2026/5/29	2026/6/1	high
317713	Devolutions Server < 2025.3.22 / 2026.1.x < 2026.1.19 Multiple Vulnerabilities (DEVO-2026-0013)	Nessus	Windows	2026/5/29	2026/6/1	high

偵測

搜尋 Plugin

high

high

high

high