遠端主機上安裝的 Devolutions Remote Desktop Manager 版本低於 2024.3.31 / 2025.1.26，因此會受到多個弱點影響：

  - Windows 上 Devolutions Remote Desktop Manager 中權限元件的用戶端存取控制繞過。
    經驗證的使用者可惡意利用此瑕疵，透過執行特定動作來繞過特定權限限制，尤其是「檢視密碼」、「編輯資產」和「編輯權限」。(CVE-2025-2499)

  - Windows 上 Devolutions Remote Desktop Manager 中的應用程式密碼原則存在有不當授權，經驗證的使用者可以使用不同於系統管理員要求的設定。(CVE-2025-2528)

  - Windows 上 Devolutions Remote Desktop Manager 中自動輸入功能的記錄不足，可允許經驗證的使用者透過使用自動輸入功能，在不產生對應記錄事件的情況下使用儲存的密碼。(CVE-2025-2562)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Devolutions Remote Desktop < 2024.3.31 / 2025.x < 2025.1.26 多個弱點 (DEVO-2025-0005)

medium Nessus Plugin ID 233463

版本 1.2