远程主机上安装的 Devolutions Server 版本不高于 2024.3.13，因此受到多个漏洞的影响：

  - Devolutions Server 2024.3.13 及和更早版本中基于 web 的 SSH 认证组件的密码允许用户由于缺少密码屏蔽而无意间泄漏其 SSH 密码。(CVE-2025-2277)

  - Devolutions Server 2024.3.13 及更早版本中临时访问请求和检出请求端点中不正确的访问控制允许经过身份验证的用户通过已知请求 ID 访问这些请求的信息。(CVE-2025-2278)

  - Devolutions Server 2024.3.13 和更早版本中的 Web 扩展限制功能存在不正确的访问控制，允许经过认证的用户绕过浏览器扩展限制功能。(CVE-2025-2280)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Devolutions Server <= 2024.3.13 多个漏洞 (DEVO-2025-0004)

high Nessus 插件 ID 233177

版本 1.3